форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"в сети много bootp запросов"

Сообщение от quaker (ok) on 30-Июл-08, 19:28

В сети непрерывно идут такие запросы 18:06:31.121351 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:1d:60:da:a6:4a (oui Unknown), length 300 18:06:31.154128 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:11:2f:f4:69:0d (oui Unknown), length 306 18:06:31.200702 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:1d:7d:91:64:07 (oui Unknown), length 300 18:06:31.236243 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:0e:2e:b9:ac:f4 (oui Unknown), length 300 18:06:31.337298 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:18:f3:65:1e:ca (oui Unknown), length 300 18:06:31.404452 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:17:31:cb:03:de (oui Unknown), length 300 18:06:31.552590 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:e0:4c:50:3b:f5 (oui Unknown), length 302 причем мас- адреса все разные. как можно вычислить источник запросов?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "в сети много bootp запросов"

Сообщение от us.master (ok) on 30-Июл-08, 19:43

Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "в сети много bootp запросов"
	Сообщение от quaker (ok) on 30-Июл-08, 19:56
	>Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255 в кеше этих маков нету им ведь ip никто не присвоил а идут они с адреса  0.0.0.0:68 причем маки не повторяются тоесть генерируются случайно
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "в сети много bootp запросов"
	Сообщение от us.master (ok) on 31-Июл-08, 11:07
	>>Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255 > >в кеше этих маков нету >им ведь ip никто не присвоил а идут они с адреса   >0.0.0.0:68 > >причем маки не повторяются тоесть генерируются случайно Ну тогда остаётся поднять DHCP сервер, чтобы он им дал адреса и найти по ним. А вообще к чему вопрос-то? Ну шлёт кто-то DHCP-запросы, ну и пусть себе шлёт.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "в сети много bootp запросов"
	Сообщение от us.master (ok) on 31-Июл-08, 11:46
	Ещё одну красивую штуку вспомнил, которую проделывал когда-то :-) arp -s И можно к машинке по IP обращаться, порты посканить, зайти удалённо :-) Эх, молодость...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "в сети много bootp запросов"
	Сообщение от quaker (??) on 31-Июл-08, 13:02
	DHCP  я поднимать пробовал пакеты идут с другой сети и сервер не находят вообще они не мешают , просто интересно откуда берутся и почему раньше не было
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "в сети много bootp запросов"
	Сообщение от skgennady (ok) on 31-Июл-08, 13:34
	>DHCP  я поднимать пробовал >пакеты идут с другой сети и сервер не находят > >вообще они не мешают , просто интересно откуда берутся и почему раньше >не было С другой сети широковещательные пакеты не ходят.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "в сети много bootp запросов"
	Сообщение от us.master (ok) on 31-Июл-08, 14:09
	>DHCP  я поднимать пробовал >пакеты идут с другой сети и сервер не находят > >вообще они не мешают , просто интересно откуда берутся и почему раньше >не было Забей. Если не нравится, зафильтруй на фаерволе. Гадать, что там в другой сети происходит - дело бесполезное. Может там все на DHCP пересели или ещё в процессе.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]