Pagina 1 van 1
Clienttabel DHCP
Geplaatst: 26 apr 2011, 20:22
door AnD
Daarstraks startte ik mijn desktop pc op omdat ik nog iets moest inscannen
en toen merkte ik op dat ik niet op internet kon, Google opende niet in Firefox en
ik wou ook mijn torrents nakijken die de htpc aan het downloaden was, wat ook niet ging alhoewel dat een intern ip adres is.
Steam gaf ook al een melding en tweetdeck ook.
Ik heb wel even eens een ipconfig /all gedaan om te zien of de pc een ip adres kreeg maar dat was negatief.
Toen heb ik die maar afgesloten en mijn laptop opgestart en nu zie ik dat die wel op internet kan met de laptop.
Dit was het moment om eens te kijken in mijn modem/router op het intern ip adres 192.168.1.1
Als ik dan ga kijken bij "Status" => "Lokaal netwerk" => "Clienttabel DHCP" dan zie ik daar tussen de 192.168.1.* adressen een heel ander soort adres staan.
Code: Selecteer alles
Hostnaam client IP-adres MAC-adres Verloopt
ubuntu-laptop 192.168.1.5 00:**:**:**:**:** 85584
Onbekend 65.80.48.48 00:00:00:00:C0:A8 855540255
Onbekend 192.168.1.2 00:**:**.**:**:** 85180
GNKLAP003 192.168.1.4 00:**:**:**:**:** 79670
Als ik dan een nslookup doe dan zie ik staan.
Code: Selecteer alles
:~$ nslookup 65.80.48.48
Server: 208.67.222.222
Address: 208.67.222.222#53
Non-authoritative answer:
48.48.80.65.in-addr.arpa name = adsl-80-48-48.sdf.bellsouth.net.
Authoritative answers can be found from:
Ik post dit omdat ik dat ip adres niet vertrouw wat er in die lijst staat, want ik dacht dat het altijd interne adressen waren die er instonden ?
Mijn modem router is een Linksys WAG54G2
Re: Clienttabel DHCP
Geplaatst: 26 apr 2011, 21:08
door ubremoved_539
Raar, zeker omdat je router enkel adressen geeft uit z'n DHCP pool... en daar valt dat 65.80.48.48 adres zeker niet onder.
Tracht eens uit te vinden welk toestel MAC adres 00:00:00:00:C0:A8 heeft... dat moet namelijk een lokaal toestel zijn !
Re: Clienttabel DHCP
Geplaatst: 26 apr 2011, 21:29
door Trojan
Het is is een extern ip van bellsouth (AT-T). Zoek liever eens op hoe dat hier in belgie terecht komt, en dan pas waarom het in uw dhcp lijst staat.
Reboot uw router/modem eens en zie of deze na het verstrijken van de dhcp-lease er nog in staat.
Op het mac adres moet je niet voort gaan. Dit is hoogst waarschijnlijk spoofed. Volgens de IEEE zou dit mac adres door xerox uitgegeven moeten zijn. Ofwel moet die pc dan 25 jaar oud zijn, ofwel hangt er een printer aan uw netwerk.
Re: Clienttabel DHCP
Geplaatst: 26 apr 2011, 21:53
door AnD
Zover dat ik alles kan zien is hier geen toestel met zo een mac adres.
Zoek liever eens op hoe dat hier in belgie terecht komt, en dan pas waarom het in uw dhcp lijst staat.
Tja, hoe moet ik dat opzoeken?
Een printer hangt hier niet in het netwerk.
Edit: Ik heb het toestel eens herstart (stroom er af voor 1 minuut) en nu is dat ip uit de clienttabel.
Re: Clienttabel DHCP
Geplaatst: 26 apr 2011, 22:20
door Dima_2005
Kan natuurlijk ook een geval zijn van mac-spoofing?
Re: Clienttabel DHCP
Geplaatst: 26 apr 2011, 23:00
door Trojan
AnD schreef:Tja, hoe moet ik dat opzoeken?/quote]
Er zijn verschillende WHOIS tools online te vinden. Maar afgaande op de hostname is dit gewoon een dynamisch ip van een adsl klant bij AT-T, dus je zal geen prive informatie vinden over de klant en AT-T zal niet zomaar die informatie aan u geven.
Edit: Ik heb het toestel eens herstart (stroom er af voor 1 minuut) en nu is dat ip uit de clienttabel.
Waarschijnlijk is het probleem van de baan. Ik gok dat dit waarschijnlijk een bug was ofzo.
Je kan je er best niet te druk om maken.
Re: Clienttabel DHCP
Geplaatst: 27 apr 2011, 07:34
door AnD
Ik vind het toch vreemd, dit was ook de eerste keer dat ik zo een ip adres in die lijst zag staan.
Ik ga het toch in het oog houden.
Re: Clienttabel DHCP
Geplaatst: 27 apr 2011, 12:08
door ubremoved_539
Ping vanop je PC eens naar je router... en doe dan een arp -a
Vervolgens kijk je naar het IP-adres van je router... en welk MAC adres deze heeft.
Dit kan trouwens geen geval zijn van MAC spoofing... publieke MAC adressen worden namelijk steeds vervangen door dit van de router zelf (dus zo kan je zien of het van buiten of binnen komt). Als het echt MAC spoofing is, dan komt het van binnen... en zou ik me toch zorgen beginnen te maken.
Re: Clienttabel DHCP
Geplaatst: 27 apr 2011, 18:03
door AnD
Ik heb dat eens gedaan met arp -a
Dan zie ik het mac adres van de router en dat ziet er goed uit (ik herken dat adres van mijn router).
Onderaan in die lijst staan wel ip adressen die ik niet ken en die zijn statisch, eentje ervan is wel 192.168.1.255
Dit is de rest:
Code: Selecteer alles
224.0.0.2 01-00-5e-00-00-02 statisch
224.0.0.22 01-00-5e-00-00-16 statisch
224.0.0.252 01-00-5e-00-00-fc statisch
224.0.0.253 01-00-5e-00-00-fd statisch
239.255.255.250 01-00-5e-7f-ff-fa statisch
255.255.255.255 ff-ff-ff-ff-ff-ff statisch
Ik zie nu ook waarom ik met mijn dekstop pc niet op het net kon, zo te zien is heeft een ander toestel dit ip adres nu (192.168.1.2).
Nu nog uitzoeken welk dat is.
Re: Clienttabel DHCP
Geplaatst: 27 apr 2011, 19:51
door ubremoved_539
Post eens de volledige details... wat MAC en IP adressen van een intern netwerk zijn heus niet een gevaar om te vertellen.
Had je router nu 00:00:00:00:C0:A8 ?
Re: Clienttabel DHCP
Geplaatst: 27 apr 2011, 19:58
door AnD
Code: Selecteer alles
Interface: 192.168.1.2 --- 0xa
Internetadres Fysiek adres Type
192.168.1.1 00-22-6b-e2-c3-cb dynamisch
192.168.1.2 00-02-14-18-5f-87 dynamisch
192.168.1.3 00-0e-53-05-0f-3f dynamisch
192.168.1.4 00-21-4f-65-4a-04 dynamisch
192.168.1.7 00-02-14-15-e8-a1 dynamisch
192.168.1.8 20-cf-30-ec-b6-fb dynamisch
192.168.1.10 00-02-14-18-17-4a dynamisch
192.168.1.255 ff-ff-ff-ff-ff-ff statisch
224.0.0.2 01-00-5e-00-00-02 statisch
224.0.0.22 01-00-5e-00-00-16 statisch
224.0.0.252 01-00-5e-00-00-fc statisch
224.0.0.253 01-00-5e-00-00-fd statisch
239.255.255.250 01-00-5e-7f-ff-fa statisch
255.255.255.255 ff-ff-ff-ff-ff-ff statisch
Re: Clienttabel DHCP
Geplaatst: 27 apr 2011, 20:36
door ubremoved_539
Nergens dus die 00:00:00:00:C0:A8 te bekennen... toch wel een beetje bizar.
Misschien dan toch maar afwachten om te kijken of het terug komt.
Re: Clienttabel DHCP
Geplaatst: 27 apr 2011, 20:40
door AnD
Ik ga het nauwlettend in het oog houden
