[es] - Veliki problem sa mrezom

obrad_beocin
Beocin

Član broj: 12133
Poruke: 33
195.178.62.*

Profil

^{28.07.2004. u 12:19}

Firma u kojoj radim je prilicno velika i poseduje mrezu od oko 260 racunara. U pitanju su windows 2000 i windows NT klijenti i windows 2003 serveri (dhcp, dns, wins). Na internet smo spojeni preko gateway-a.
U zadnje vreme pojavio se vrlo neobican problem. Kada klijenti ne rade dva ili vise dana, i kada se ukljuce, umesto da pokupe mrezna podesavanja sa naseg dhcp-a oni dobiju mrezna podesavanja od potpuno nepoznatog racunara koji ima adresu 192.168.0.1. Taj racunar se ponasa i kao dns, dhcp i gateway, i daje neke cudne adrese mojim racunarima koje uopste nisu iz opsega moje mreze. I naravno ti klijenti uopste ne vide mrezu.

A kada pingujem taj problematicni racunar dobijem sledeci odziv:

Z:\>ping 192.168.0.1

Pinging 192.168.0.1 with 32 bytes of data:

Reply from 62.185.99.34: TTL expired in transit.
Reply from 62.185.99.34: TTL expired in transit.
Reply from 62.185.99.34: TTL expired in transit.
Reply from 62.185.99.34: TTL expired in transit.

Ping statistics for 192.168.0.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

Z:\>

Bio bih veoma zahvalan ako biste mi pomogli.

^{28.07.2004. u 12:19}

dulem
Dusan Martic
Beograd

Član broj: 5562
Poruke: 68
217.26.77.*

Profil

Re: Veliki problem sa mrezom

^{28.07.2004. u 12:53}

Ovo izgleda kao da je neko na svom racunaru podigao ICS (Internet connection sharing) pa dodeljuje adrese iz 192.168.0 mreze.
Resenje tvog problema je pronalazenje racunara na kome je to instalirano.
Kao prvo probaj da pingujes 192.168.0.1 sa racunara koji ne moze da ide na internet. Trebao bi da dobijes odziv.
Zatim pronadji u arp tabeli MAC adresu tog racunara.

Nadam se da imas neki pametniji switch ili ruter na kome mozes da pronadjes arp adresu po interfejsu, pa onda prati kabl do doticne lokacije ....

Imas samo 260 mogucnosti...

^{28.07.2004. u 12:53}

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13396
*.elitesecurity.org.

Sajt: www.gojkovujovic.com

Profil

Re: Veliki problem sa mrezom

^{28.07.2004. u 17:36}

A posle toga instalirajte domain controler u mrezi, povezite sve racunare na njega i dodelite odgovarajuce dozvole korisnicima kako biste sprecili da menjaju konfiguraciju svojih kompjutera i prave vam ovakve situacije.

^{28.07.2004. u 17:36}

obrad_beocin
Beocin

Član broj: 12133
Poruke: 33
195.178.62.*

Profil

Re: Veliki problem sa mrezom

^{03.08.2004. u 07:57}

Kada sa racunara koji ne moze na internet pingujem 192.168.0.1 dobijam sledeci odziv:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Program za monitoring mreze pokazuje da je adresa 192.168.0.1 non-stop aktivna, da je u pitanju dhcp server.

Nemam predstavu sta se desava.

^{03.08.2004. u 07:57}

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13396
*.elitesecurity.org.
Via: [es] mailing liste

Sajt: www.gojkovujovic.com

Profil

Re: Veliki problem sa mrezom

^{03.08.2004. u 10:29}

Verovatno ne pinguješ to iz iste mreže. Sa koje si adrese pokušao da pinguješ tog uljeza?

^{03.08.2004. u 10:29}

mrp
Milan Momcilovic
Network engineer
Beograd

Član broj: 25633
Poruke: 19
*.mediaworksit.net

Jabber: mrp@elitesecurity.org

Profil

Re: Veliki problem sa mrezom

^{03.08.2004. u 12:11}

Predlažem da skineš ethereal network analyzer sa http://www.ethereal.com i pokreneš ga na nekoj od mašina koje su dobile adrese iz tog opsega. Nakon toga, startuješ ethereal sa filterom "ip.src == 192.168.0.1 or ip.dst == 192.168.0.1". Možda tako dobiješ neke korisne informacije ...

-- mrp

^{03.08.2004. u 12:11}

Djonja
Dejan Jonic
Beograd

Član broj: 31574
Poruke: 1
195.252.106.*

Profil

Re: Veliki problem sa mrezom

^{06.08.2004. u 13:06}

Pitanje !!!!
Da li ti u mrezi imas vec postavljen domen i na kom serveru (win NT ili Win2003).
Ovo pitam zato sto ti je Gojko dao dobar predlog. Kog Win2000/Win2003 domena DHCP mora da se autorizuje da bi zapoceo davanje adresa. Ovo ujedno i sprecava neautorizovane DHCP servere (i ICS racunare) da dodeljuju adrese. Ali da bi ovo radilo moras da imas Domenski kontroler na Win2000/2003 serveru.

^{06.08.2004. u 13:06}

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13396
*.elitesecurity.org.
Via: [es] mailing liste

Sajt: www.gojkovujovic.com

Profil

Re: Veliki problem sa mrezom

^{06.08.2004. u 13:19}

A verovatno si pingovao iz druge mreže pa ti se zato nije ni odazivao 192.168.0.1.

Koja je bila ip adresa računara sa koga si pokušavao taj ping koji je rezultovao neodazivanjem?

Druga mogućnost je da je korisnik tog računara uključio firewall u svom windowsu.

Kažem opet, ništa bez domena ako ne možeš da se osloniš na korisnike, a to je najčešće slučaj.

^{06.08.2004. u 13:19}

fangio

Član broj: 5557
Poruke: 295
*.eltosan.co.yu

Jabber: fangio@elitesecurity.org

Profil

Re: Veliki problem sa mrezom

^{07.08.2004. u 18:25}

malo je neozbiljno bez domena na 260 racunara .. pitanje je kako je i dosad radilo ..

ajde bree!

^{07.08.2004. u 18:25}

josko@
Aleksandar Jošić
www.quad.rs
Beograd

Član broj: 31965
Poruke: 16
*.nat-pool.bgd.sbb.co.yu

Profil

Re: Veliki problem sa mrezom

^{16.08.2004. u 22:39}

Mozda moze da upali fora da na jos jedan pc namesti fiksnu 192.168.0.1 iz iskustva trebalo bi dve masine da ti prijave konflikt. Prva bi bila ta na kojoj si to namestio druga bi trebalo biti kod dase koji te prvi zovne da prijavi problem!!! Ne mora da znaco da ce se ovo desiti, najvise zavise od cele konfiguracije.

^{16.08.2004. u 22:39}