Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. Fala galera, como estão as coisas??

    Pessoal, no servidor de um cliente, um provedor wireless, os clientes pegam IP através de DHCP, mas de ontem pra hoje começou a aparecer mensagens DHCPDECLINE, e os clientes não navegavam...

    Verifiquei as configurações do DHCP e estavam OK, reiniciei o DHCP e não adiantou, reiniciei o servidor e voltou a funcionar, mas pouco tempo depois continuou o problema.

    ao checar a talela arp vi que tinham vários IPs com o mesmo MAC, achei estranho isso.. muito estranho...

    então derrubei a eth0, que é ligada ao AP, e levantei novamente, tudo voltou ao normal... mas em pouco tempo os IPs estavam todos com o mesmo MAC, mas desta vez era um MAC diferente...

    ao verificar as movimentações arp com o tcpdump (tcpdump -i eth0 -vv -n arp), vi que aparecia "arp reply <IP> is-at <MAC>", e fazia isso com todos os endereços IPs, assim colocava o mesmo MAC para todos novamente...

    as vezes tinha uma mensagem do tipo "arp who-has 192.168.10.253 tell 192.168.10.1", sendo que o micro com ip .253 estava desligado...

    Com relação aos IPs, derrepente, receberem o mesmo MAC, o que pode estar havendo??

    Passou pela minha cabeça que o servidor poderia ter sido hackeado, será?

    alguém já viu algo parecido??

    valeu

  2. Pode ser que alguém esteja clonando MAC addresses dos seus clientes.



  3. isso é possível, mas o acontece que a tabela arp muda derrepente...

    no instante que eu digito arp -a e vejo os IPs e seus respectivos MACs, derrepente todos os MACs mudam e ficam repetidos...

  4. Qual seria seu ap ? Verifique se seu AP não esta clonando mac.
    Última edição por glauber_soares; 15-03-2007 às 09:38.



  5. é um AP2000...

    após várias análises, bloqueio de alguns clientes suspeitos, troca de ssid, o problema parou temporariamente...

    como poderia ver se o AP está clonando os MACs?






Tópicos Similares

  1. Respostas: 2
    Último Post: 23-12-2010, 12:46
  2. Problemas com Servidor (Samba/FTP/arquivos)
    Por bisturi no fórum Servidores de Rede
    Respostas: 0
    Último Post: 19-04-2005, 17:53
  3. Problemas com compartilhamento DHCP
    Por n1nj4 no fórum Servidores de Rede
    Respostas: 10
    Último Post: 14-06-2004, 18:07
  4. Problemas com servidor PPP
    Por F-15_RJ no fórum Servidores de Rede
    Respostas: 0
    Último Post: 28-10-2003, 04:06
  5. problemas com servidor de mail
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 04-06-2003, 10:22

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L