DHCP и несуществующие MAC.

Обсуждение ОС и пр.
Аватара пользователя
Dragon_Knight
Модератор
Сообщения: 1463
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

DHCP и несуществующие MAC.

Сообщение Dragon_Knight » 10 янв 2017, 15:44

С недавнего времени в логе стали сыпаться странные ошибки:

Код: Выделить всё

15:35:19 dhcp,warning DHCP_LAN offering lease 192.168.10.173 for 1E:71:D9:AC:41:F3 to 74:D0:2B:62:B0:82 without success
15:35:25 dhcp,warning DHCP_LAN offering lease 192.168.10.172 for 5E:71:D9:AC:41:F3 to 74:D0:2B:62:B0:82 without success


При этом:
74:D0:2B:62:B0:82 - Реальный MAC компа, у которого адрес 192.168.10.143.
1E:71:D9:AC:41:F3 - Адрес WiFi модуля на вышеописанном компе.
5E:71:D9:AC:41:F3 - Адрес какого-то виртуального интерфейса WiFi на этом-же компе.
192.168.10.172 и 192.168.10.173 - Не существуют.
При этом в ARP таблице есть эти IP адреса с маком 00:00:00:00:00:00.

Понятное дело что дело в компе, но я уже всё перепробовал...
WiFi модуль отключён, да и все виртуальные интерфейсы удалены, хотя в "ipconfig /all" они есть.
Может кто сталкивался с таким? OS: Win 8.1

Помощь в настройке оборудования MikroTik, Мытищи, Москва.
Дома: [RouterBOARD CCR1009-8G-1S-1S+] + [RouterBOARD cAP 2n] + [RouterBOARD Groove A-2Hn-32] + [D-Link ANT24-0800];
Работа 1: [RouterBOARD RB493G] + [MikroTik R52H] + [MikroTik CA493] + [D-Link ANT24-0800] + [RouterBOARD SXT G-2HnD];
Работа 2: [RouterBOARD RB2011UiAS-IN];
Резерв: [RouterBOARD RB450G];
DmNuts
Сообщения: 132
Зарегистрирован: 18 май 2016, 18:33
Откуда: Иркутск

Re: DHCP и несуществующие MAC.

Сообщение DmNuts » 10 янв 2017, 16:55

Странно, интерфейсы отключены, но от них поступают запросы на DHCP сервер...
Тут, наверное, не обойтись без расширенного лога и сниффера.
Аватара пользователя
Dragon_Knight
Модератор
Сообщения: 1463
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Re: DHCP и несуществующие MAC.

Сообщение Dragon_Knight » 10 янв 2017, 17:15

Я большего не понимаю, - как MAC адрес WiFi интерфейса попадает в ETH интерфейс?

Помощь в настройке оборудования MikroTik, Мытищи, Москва.
Дома: [RouterBOARD CCR1009-8G-1S-1S+] + [RouterBOARD cAP 2n] + [RouterBOARD Groove A-2Hn-32] + [D-Link ANT24-0800];
Работа 1: [RouterBOARD RB493G] + [MikroTik R52H] + [MikroTik CA493] + [D-Link ANT24-0800] + [RouterBOARD SXT G-2HnD];
Работа 2: [RouterBOARD RB2011UiAS-IN];
Резерв: [RouterBOARD RB450G];
DmNuts
Сообщения: 132
Зарегистрирован: 18 май 2016, 18:33
Откуда: Иркутск

Re: DHCP и несуществующие MAC.

Сообщение DmNuts » 10 янв 2017, 18:51

Какой-нибудь хитрый DHCP клиент, который рвётся в сеть через все доступные интерфейсы :ti_pa:
Вирусы обычно сами генерируют МАК-адреса, а этот стеснительный какой-то.
Аватара пользователя
Dragon_Knight
Модератор
Сообщения: 1463
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Re: DHCP и несуществующие MAC.

Сообщение Dragon_Knight » 19 янв 2017, 15:47

Комп проврен на вирусы, отключены все службы, которым могут быть причастны... Без безрезультатно..
 Картинка
Изображение

Помощь в настройке оборудования MikroTik, Мытищи, Москва.
Дома: [RouterBOARD CCR1009-8G-1S-1S+] + [RouterBOARD cAP 2n] + [RouterBOARD Groove A-2Hn-32] + [D-Link ANT24-0800];
Работа 1: [RouterBOARD RB493G] + [MikroTik R52H] + [MikroTik CA493] + [D-Link ANT24-0800] + [RouterBOARD SXT G-2HnD];
Работа 2: [RouterBOARD RB2011UiAS-IN];
Резерв: [RouterBOARD RB450G];

Вернуться в «MikroTik RouterOS»

Кто сейчас на конференции

Сейчас этот форум просматривают: superprime и 4 гостя