Вложений: 2
- а.jpg (211.00 KB, скачиваний: 28)
- компы.jpg (198.50 KB, скачиваний: 32)
У меня такой вопрос. В сети есть один роутер, который обеспечивает доступ в интернет. Схема на рисунке. Недавно еще там установили видеокамеры. Так вот, в роутер настроен как DHCP-сервер, в его настройках указан диапазон ip-адресов в локальной сети. Но ip некоторых устройств и видеокамер почему-то выходят за этот диапазон. Почему? Вот срины. Как видим, в настройках DHCP задан диапазон 192.168.0.110-192-168.0.199.
Но когда просканировал порты, то увидел, что некотрые устройства, например, видеокамеры, выходят за этот диапазон. Может быть дело в маске подсети?
Вот видеокамеры и устройства, которые вышли за диапазон.
Вот настройки маски подсети.
|
IT Shepherd |
10-06-2015 12:53 2516978 |
Скорее всего где-то работает еще один DHCP. Например, сотрудники принесли и подключили свой роутер.
|
Цитата:
Цитата Dreddy
Но когда просканировал порты, то увидел, что некотрые устройства, например, видеокамеры, выходят за этот диапазон. Может быть дело в маске подсети? »
|
Резервирование адресов, статические адреса.
|
Нет, там нет еще одного роутера. Может, дело в настройках маски подсети?
>Резервирование адресов, статические адреса.
Вроде бы ничего такого не прописывали. По крайней мере в роутере таких настроек нет. Только динамический диапазон.
Вот настройки маски.
http://s005.radikal.ru/i210/1506/60/5b7ae60fcce6.jpg
|
Цитата:
Цитата Dreddy
Вроде бы ничего такого не прописывали. По крайней мере в роутере таких настроек нет. Только динамический диапазон. »
|
Статические адреса задаются на устройствах (если вы не 100% уверены, что все устройства получают адреса по DHCP, то проверьте что на них настроено).
Резервирование адресов тоже проще проверить - на 2 строки ниже на вашем рисунке a.jpg.
|
Angry Demon |
10-06-2015 13:18 2516995 |
Dreddy, не нужно постить несколько раз подряд, нарушая ОПК 3.14. Это не чат, а форум. Пользуйтесь функцией "Редактировать", если хотите что-то добавить.
|
Модератор, у меня не загружается картинка. Пришлось выложить на radical. Поэтому делал несколько попыток ее загрузить.
|
IT Shepherd |
10-06-2015 13:33 2517000 |
Dreddy, стандартная маска 255.255.255.0, с ней не может быть никаких проблем. Три причины (другой DHCP, резервирование, статика), по которым клиенты могут получать адреса вне диапазона вам озвучили. Разбирайтесь.
|
И заодно в списке клиентов DHCP посмотри, есть ли там камеры вообще.
|
Angry Demon |
10-06-2015 18:21 2517114 |
Цитата:
Цитата Dreddy
Поэтому делал несколько попыток ее загрузить
|
Что ничуть не мешает соблюдению Правил.
|
Вложений: 1
- 3D.jpg (263.30 KB, скачиваний: 17)
>Статические адреса задаются на устройствах (если вы не 100% уверены, что все устройства получают адреса по DHCP, то проверьте что на них настроено).
Резервирование адресов тоже проще проверить - на 2 строки ниже на вашем рисунке a.jpg.
Вот скрин с резервированием.
http://s014.radikal.ru/i329/1506/88/7323af687e14.jpg
Как видим, там ничего не прописано. Значит причина в чем? Адреса на камерах заданы статически?
Последнее предупреждение!
|
IT Shepherd |
11-06-2015 12:05 2517357 |
Цитата:
Цитата Dreddy
Значит причина в чем? Адреса на камерах заданы статически? »
|
Логично предположить из вышесказанного, что либо адреса на камерах заданы статически, либо работает еще один DHCP.
Вы что не можете зайти в интерфейс камер и посмотреть как они настроены?
Приведите еще скриншот DHCP -> Список клиентов DHCP с маршрутизатора TP-Link.
|
IT Shepherd |
11-06-2015 21:57 2517630 |
Dreddy, возьмем например устройство с МАС-адресом 00:19:5В:8А:82:Е7. На рисунке компы.jpg оно имеет IP-адрес 192.168.0.20. На последнем из прикрепленных вами рисунков устройство с таким же МАС-адресом имеет IP-адрес уже 192.168.0.113.
Такой расклад ни на что не намекает? ;)
|
Ну если только на ARP-Spoofing... Или я не прав, или еще на что-то?)
|
IT Shepherd |
13-06-2015 18:54 2518272 |
Цитата:
Цитата Dreddy
Ну если только на ARP-Spoofing... »
|
Dreddy, ну зачем все так усложнять? Как по мне, то у вас в сети работает (постоянно или периодами) неавторизованный DHCP сервер, только вы почему-то не хотите даже признать такую возможность.
|
Промахнулся с цитированием.
Цитата:
Цитата Dreddy
Ну если только на ARP-Spoofing... Или я не прав, или еще на что-то?) »
|
Чтобы проверить не работает ли у вас второй DHCP сервер - приостановите свой и посмотрите, не получают ли клиенты адреса от стороннего. Как вариант - ловите пакеты снифером.
Цитата:
Цитата Iska
А Ваш — выключали, смотрели? »
|
Не понял.
|
Вы промахнулись с цитированием, а я нет ;).
|
Рискну предположить, что hdcp-сервер раздает таким образом адреса. Ведь они же динамические, а значит, что он может присвоить любой другой адрес из диапазона, и жесткой привязки определенного mac-адреса к определенному ip же нет
|
IT Shepherd |
03-07-2015 20:11 2525600 |
Dreddy, DHCP сервер на TP-Link'e будет выдавать адреса из диапазона Начальный IP-адрес - Конечный IP-адрес, который вы указали в его настройках (110-199 в вашем примере).
Да, действительно, адреса назначаются динамически, и одно и тоже устройство может получить различные IP-адреса от DHCP-сервера, но только внутри диапазона, а не вне его. В противном случае такая настройка не имеет смысла. Поэтому ваше предположение не верно.
|
Может быть, сама IPVIEW SE как-то сама выполняет роль DHCP-сервера и выдает камерам адреса? Ведь она же как-то находит камеры в сети, их настраивает.
|
Время: 21:34.
© OSzone.net 2001-