Один и тот же MAC на нескольких IP. Как найти источник проблемы?

Question

Дмитрий Трейсеров @Tracerov

Разносторонний человек.

Один и тот же MAC на нескольких IP. Как найти источник проблемы?

ссылка на начало истории В доменной сети «плавает» IP (без доступа в интернет). Как его поймать и убрать?

вторую неделю не могу понять. говорят мол дхцп левый есть.сканирую сетку не вижу.все где было дхцп отключил уже. все равно вижу левую сетку.

113.0.168.252 e4-8d-8c-82-36-e1 динамический
113.0.168.253 e4-8d-8c-82-36-e1 динамический
113.0.168.254 e4-8d-8c-82-36-e1 динамический
вверху левая сетка (включен дхцп алерт. микротик не вылавливает этот мак) DHCp snooping не включен
192.168.0.(VPN) e4-8d-8c-82-36-e1 динамический
192.168.0.(шлюз) e4-8d-8c-82-36-e1 динамический

Вопрос задан более трёх лет назад
397 просмотров

8 комментариев

Подписаться 1 Простой 8 комментариев

Сергей @edinorog

Proxy arp читаем)

Написано более трёх лет назад
Дмитрий Трейсеров @Tracerov Автор вопроса

Сергей, на бридже где прокси арп там и написан этот мак.

Написано более трёх лет назад
Сергей @edinorog

Tracerov, и?) идей почитать про это нету?)

Написано более трёх лет назад
Дмитрий Трейсеров @Tracerov Автор вопроса

сегодня DHCP раздал уже не 113.0.168.1 а 116.0.168.1 на этом IP уже определяются устройства.
решил пробить сразу диапозон 115.0.168.1 доступен с огромным откликом. 117 доступен и там.... я в шоке.

на 117 есть устройства на которые я благополучно зашел но логины пасы пободрать не удалось. и это устройства вообще ни разу не из моей сети это три камеры и роутер.

как мы видим в настройках их камеры на которую я зашел обычная 1я подсеть.

Написано более трёх лет назад
Михаил Хорев @KhoreffMikhail

Прокси-арп на микротике включен?

Написано более трёх лет назад
Дмитрий Трейсеров @Tracerov Автор вопроса

как я понимаю на бридже?

Написано более трёх лет назад
Николай @nevzorofff

Мак точки доступа? Они умеют подменять маки клиентов на свой.

Написано более трёх лет назад
zersh @zersh

Меняй пароль на доступной камере, до тех пор пока пока кто нибудь не прибежит.
Или разрешение на ней как можно меньше. Да просто ip сменить.
А какие ещё порты доступны на тех ip?
Тотоже ssh? Nmap пом проверить что за Ос там и погуглит дефолтные пароли

Свои сервера проверяли на наличие таких маков?
Если домен виндовый, думаю не сложно с помощью групповых политик собрать сетевую информацию и сложить от каждого устройства в общую шареную папку. Ну а потом сделать поиск по файлам и выявить машину на которой этот мак есть.

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 2

1 комментарий

3 комментария

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Сетевое оборудование

Простой
Конфигурация коммутатора сохранилась — это крах?
- 1 подписчик
- 23 часа назад
- 147 просмотров
2

ответа
Компьютерные сети

+2 ещё

Простой
Как пробросить RTSP видеопоток в другую подсеть?
- 1 подписчик
- вчера
- 149 просмотров
1

ответ
Компьютерные сети

+2 ещё

Простой
Как сделать чтобы разные субдомены вели на разные порты одного ip адреса?
- 2 подписчика
- вчера
- 304 просмотра
1

ответ
Компьютерные сети

+4 ещё

Средний
Как сделать сервер видимый для рабочей группы в другой сети?
- 2 подписчика
- 21 апр.
- 247 просмотров
4

ответа
Компьютерные сети

+2 ещё

Средний
Как заставить работать bridge в pfsence на eSXI?
- 1 подписчик
- 20 апр.
- 96 просмотров
1

ответ
Сетевое оборудование

+1 ещё

Средний
Keenetic | Shadowsocks, как вести весь трафик через ss?
- 1 подписчик
- 20 апр.
- 104 просмотра
1

ответ
Компьютерные сети

+3 ещё

Средний
Как получить полную скорость от cisco 2921?
- 1 подписчик
- 20 апр.
- 166 просмотров
2

ответа
Компьютерные сети

+2 ещё

Средний
Как настроить ACL между vlan, чтобы был полный доступ с одного vlan, с другого нет?
- 1 подписчик
- 18 апр.
- 128 просмотров
2

ответа
Сетевое администрирование

+2 ещё

Средний
Логирование посещения сайтов windows server 2008, 2008 R2, 2019?
- 1 подписчик
- 17 апр.
- 160 просмотров
0

ответов
Android

+2 ещё

Простой
Wi-Fi. Странное поведение Нет антен — сигнал слабый, но пароль проходит. Есть антены — сигнал хороший, но пишет «неверный пароль» Почему?
- 1 подписчик
- 17 апр.
- 480 просмотров
1

ответ
Показать ещё Загружается…

Senior ML Engineer (Computer Vision)

Gradient

от 450 000 ₽

Агент поддержки

PulseGPT

от 25 000 до 35 000 ₽

Computer vision developer

TQB - хай-тек рекрутмент по-хардкору • Москва

от 300 000 ₽

Интегрировать МИС Медцентра с ЕЦП в части получения Направлений

24 апр. 2024, в 08:24

100000 руб./за проект

Модель управления электродвигателем в Matlab, Simulink

24 апр. 2024, в 06:52

5000 руб./за проект

Анимация логотипа

24 апр. 2024, в 00:08

20000 руб./за проект

Сергей, на бридже где прокси арп там и написан этот мак.
Tracerov, и?) идей почитать про это нету?)
сегодня DHCP раздал уже не 113.0.168.1 а 116.0.168.1 на этом IP уже определяются устройства.
решил пробить сразу диапозон 115.0.168.1 доступен с огромным откликом. 117 доступен и там.... я в шоке.

на 117 есть устройства на которые я благополучно зашел но логины пасы пободрать не удалось. и это устройства вообще ни разу не из моей сети это три камеры и роутер.

как мы видим в настройках их камеры на которую я зашел обычная 1я подсеть.
Мак точки доступа? Они умеют подменять маки клиентов на свой.
Меняй пароль на доступной камере, до тех пор пока пока кто нибудь не прибежит.
Или разрешение на ней как можно меньше. Да просто ip сменить.
А какие ещё порты доступны на тех ip?
Тотоже ssh? Nmap пом проверить что за Ос там и погуглит дефолтные пароли

Свои сервера проверяли на наличие таких маков?
Если домен виндовый, думаю не сложно с помощью групповых политик собрать сетевую информацию и сложить от каждого устройства в общую шареную папку. Ну а потом сделать поиск по файлам и выявить машину на которой этот мак есть.

Answer 1 · 2019-03-19 13:08:37

Окей гугл, mac vendor.
Заходим на https://macvendors.com/ и видим, что это mac Микротика.
Вам удалось поймать самого себя за хвост :)

В поисках таинственного девайса вам бы помогло, если бы все свитчи были управляемые (по цепочке отслеживать, на каком порту тот или иной mac). Без управляемых свитчей - методом тыка, точнее методом вытыка и втыка коннекторов (и пинговать левый ip-адрес при этом).

Answer 2 · 2019-03-19 10:41:54

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Запустить wireshark, настроить прослушивание портов 67 и 68, выполнить запрос DHCP, должны ответить все серверы.

Ответ написан более трёх лет назад

3 комментария

Один и тот же MAC на нескольких IP. Как найти источник проблемы?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт