Dhcp autre que box

Résolu/Fermé
kim57 Messages postés 357 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 6 août 2022 - 30 juil. 2022 à 10:07
yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 - 6 août 2022 à 21:42

Bonjour, dans l'entreprise où je travaille nous avons depuis quelques temps un souci avec un équipement qui délivre des adresses en dhcp autre que notre livebox. Certains appareils prennent la bonne ip mais d'autres non et vont sur le serveur dhcp qu'il ne faut pas, et quand je suis sur un de ces pcs, je ping bien le serveur dhcp qui attribue l'adresse, je vois son adresse mac mais impossible de savoir où il se trouve ! Connaissez-vous un outil logiciel qui pourrait m'aider ? J'ai installé advanced ip scanner mais ça ne m'a pas trop aidé. Merci d'avance

A voir également:

6 réponses

brupala Messages postés 110331 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 13 octobre 2024 13 807
30 juil. 2022 à 10:52

Salut,

C'est redoutable le serveur dhcp pirate.

il n'y a pas vraiment d'outil, l'idéal c'est un switch administrable et consulter sa table des adresses mac par port pour savoir où est la tienne.

Attention aussi aux machines virtuelles, j'ai eu le cas :

Un gus qui avait installé un serveur en VM et mis le réseau de la VM en pont, du coup le serveur était en direct sur le réseau et distribuait ses adresses IP quand le bon serveur DHCP ne répondait pas assez vite.

Aussi avec l'OUI (les 3 premiers octets de l'adresse mac), tu peux avoir une idée du constructeur.


0
kim57 Messages postés 357 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 6 août 2022 36
30 juil. 2022 à 13:16

Merci pour vos réponses. J'ai l'impression que ça vient de ma box. Quand je retire le câble réseau qui va du switch sur la box pour ne brancher qu'un seul pc en direct sur la box, si je lance un ipconfig je garde l'ip pourri distribué par un dhcp étranger. Pour autant la box a une ip sur un autre sous-réseau en 192.168.1.x et le dhcp étranger distribue en 192.168.0.x. Dans les configs dhcp de la box elle distribue bien en 192.168.1.x. Un truc à devenir fou ! Bon c'est une livebox pro V4 RECY (recy je vous laisse imaginer ce que ça veut dire). J'ai déjà fait un reset de la box.

0
yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 1 541
Modifié le 30 juil. 2022 à 13:37

bonjour,

Le PC garde l'IP pourri.  As-tu fait ipconfig/renew et puis ipconfig/all?
Cela permet aussi de vérifier quand l'adresse IP a été obtenue.

Tu as mentionne des adresses MAC, sans les partager.
As-tu comparé avec les adresses MAC de la box?

0
yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 1 541
Modifié le 30 juil. 2022 à 13:38

Quand la box est déconnectée du switch, peux-tu, restant connecté au switch, obtenir une adresse DHCP (ipconfig/renew)?
Cela peut t'aider à déterminer si c'est la box qui fournit ces adresses.

0
kim57 Messages postés 357 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 6 août 2022 36
30 juil. 2022 à 14:22

J'essaie l'ipconfig /renew et te redis (j'ai fait tellement de test que je ne sais plus si je l'ai fait celui-ci !). La box n'a qu'une adresse mac on est d'accord ? si oui ce n'est pas celle qui est indiqué sur l'arrière de la box.

Les 3 premiers octets de la mac du srv dhcp qui me pose problème sont : b2-be-76

0
yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 1 541
30 juil. 2022 à 14:33

La box n'a qu'un seul connecteur rj45?  Tu peux facilement déterminer son adresse MAC via "arp -a".

0
yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 1 541
30 juil. 2022 à 14:41

l'adresse MAC du dhcp pirate est une adresse "administrée localement", ce n'est pas une adresse donnée par le fabricant.

Ces adresses sont souvent utilisées and un appareil veut utiliser plusieurs adresses MAC via une seule carte. 
Cela dit, si jamais tu trouves dans ton réseau une adresse MAC presque identique, cela aidera à déterminer dans quel appareil se trouve le dhcp pirate.

1
yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 1 541 > yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024
30 juil. 2022 à 14:50

b0be76 est assigné à TPLink.
Il n'y a pas un routeur TPLink qui traine dans le coin, et qui aurait été mal configuré ou mal connecté?  Peut-être pour du wifi?
En faisant arp -a, aucune adresse MAC qui commence par b0be76 ou qui ressemble à celle du dhcp pirate?

0
kim57 Messages postés 357 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 6 août 2022 36
1 août 2022 à 09:10

Mes 11 antennes wifi sont en tplink, je vais regarder sur chacune d'elle. Elles sont paramétrés en dhcp mais je pense que le fallback ip du dhcp doit être par défaut en 192.168.0.254 et coché en enabled mais ça n'a jamais posé souci auparavant... Je regarde et te tiens au courant. Merci en tout cas pour tes recherches !

0
yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 1 541
1 août 2022 à 09:35

"paramétrés en dhcp" = ?

Elles sont configurées comme AP ou comme routeur?

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kim57 Messages postés 357 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 6 août 2022 36
6 août 2022 à 21:27

j'ai changé la box et depuis ça à l'air d'aller, pourvu que ça dure. Merci pour votre aide en tout cas ! Au plaisir ! :)

0
yg_be Messages postés 23255 Date d'inscription lundi 9 juin 2008 Statut Contributeur Dernière intervention 11 octobre 2024 1 541
6 août 2022 à 21:42

Tant mieux!

0
francky0504 Messages postés 180 Date d'inscription samedi 20 janvier 2018 Statut Membre Dernière intervention 5 février 2024 23
30 juil. 2022 à 11:22

Tu as un service informatique dans l’entreprise ? 
si oui, vous avez sûrement un serveur qui fais office de DHCP 

essai de te connecter en RDP sur le serveur qui fais office de bureau à distance 

avec un peu de chance, tu tombes sur un Windows serveur 

et tu peux aussi essayer d’accéder à l’interface web de l’équipement qui se cache derrière le DHCP en mettant directement l’adresse IP de serveur DHCP dans la barre de recherche d’un navigateur en http ou https 

et en dernier 

tu peux essayer de te connecter sur le serveur DHCP 

en SSH ou via Telnet 

-1