Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   IP призрак (http://forum.oszone.net/showthread.php?t=269622)

gunmetall 09-10-2013 17:23 2231481

IP призрак
 
День добрый, форумчане.

Прошу помощи.

Развернута DHCP которая раздает адреса из диапазона 192.168.8.х

Но время от времени, компы получают адрес вида 192.168.10.х
Сеть довольно сложная, имеются продвинутые юзеры, способные самостоятельно поднять стороннюю сеть.

Данные адреса пингуются через Ping -a, однако, имя компа\девайса не отображается.
Как быть, как вычислить название устройства на котором поднят свой DHCP,раздающий адреса вида 10.х

Спасибо за помощь!

Petya V4sechkin 09-10-2013 17:34 2231488

gunmetall, в результате ipconfig /all виден адрес DHCP-сервера.

gunmetall 09-10-2013 17:40 2231491

Petya V4sechkin,

из 8ой сети я могу пингануть 10ую, также вижу адрес основного шлюза это 10.1.
но хочу хоть как-нибудь приблизиться к физическому вычислению железки, которая мутит воду.Хотя бы имя ее получить.

LehaMechanic 09-10-2013 19:43 2231566

Цитата:

Цитата gunmetall
Хотя бы имя ее получить. »

Можно узнать вендора по первым символам MAC-адреса.

Можно попробовать какую-нибудь софтину для автоматического построения карты сети.

astomper7 10-10-2013 08:55 2231797

Цитата:

Цитата Leha Ares
Можно попробовать какую-нибудь софтину для автоматического построения карты сети. »

Ну да, тем же LanScope.

gunmetall 10-10-2013 09:12 2231808

Leha Ares,

Поставил LanState. при сканировании диапазона 192.168.10.х - нашел комп 10.5, но никакой инфы о нем выдавать не хочет, ни мака, ни DNS имени.
Единственное, на карте сети, иконка его выглядит как комп и рядом пингвин, что это комп или роутер, коммутатор?

yurfed 10-10-2013 09:21 2231816

Цитата:

Цитата gunmetall
выглядит как комп и рядом пингвин, »

Вам ничего не напоминает? :) Смотреть
учитывая что
Цитата:

Цитата gunmetall
имеются продвинутые юзеры, »


LehaMechanic 10-10-2013 09:26 2231818

Цитата:

Цитата yurfed
Вам ничего не напоминает? Смотреть »

Дык это ни о чём не говорит. Линукс может быть как на компьютере, так и на роутере.

Цитата:

Цитата gunmetall
никакой инфы о нем выдавать не хочет, ни мака, ни DNS имени. »

Хоспади.
Пуск - выполнить - cmd - OK - ping 192.168.10.1 - Enter - arp -a - Enter, там и увидете МАК устройства с адресом 192.168.10.1

yurfed 10-10-2013 09:34 2231825

Цитата:

Цитата Leha Ares
Дык это ни о чём не говорит »

Но на мысли наводит.

gunmetall 10-10-2013 09:41 2231830

Цитата:

Цитата Leha Ares
Хоспади.
Пуск - выполнить - cmd - OK - ping 192.168.10.1 - Enter - arp -a - Enter, там и увидите МАК устройства с адресом 192.168.10.1 »

сделал, но 10.1 не пингуется вовсе, arp -a выдает маки компов из 8ой сети, из которой я работаю собснна, такое ощущение, что на этом предательском девайсе (10.5) установлена защита от идентификации штоле.

LehaMechanic 10-10-2013 09:57 2231832

Ну тогда пингуйте 192.168.10.5, что там у вас пингуется, затем arp -a на него. Изначально вроде было 10.1, я и использовал этот адрес. Теперь у вас 10.5, ройте в его сторону.
В конце-то концов, используйте метод веерных отключений и проверяйте при отключении какого сегмента сети теряется пинг до нужного устройства.

dimonprodigy 10-10-2013 16:20 2232065

В свое время такого гада вычислил следующим образом: добился, чтобы компьютер под ХП получил левый ип-адрес, далее зашел в "Сетевое окружение" и щелкнул ссылку "Показать значки для сетевых UNPP устройств", после чего просмотрел сетевое окружение - там в разделе "Локальная сеть" было указано имя устройства. Им оказался левый роутер, который притащил на работу один шибко умный сотрудник. Физическое местоположение роутера вычислил уже мануально - ходил по кабинетам и смотрел.

Выглядело это так:
раз: http://static2.insales.ru/files/1/14...iginal/021.JPG

два: http://prosto.1gb.ru/wiki/images/0/0...acesFinish.PNG


Время: 20:13.

Время: 20:13.
© OSzone.net 2001-