Страница 1 из 1

DHCP и несуществующие MAC.

Добавлено: 10 янв 2017, 15:44
Dragon_Knight
С недавнего времени в логе стали сыпаться странные ошибки:

Код: Выделить всё

15:35:19 dhcp,warning DHCP_LAN offering lease 192.168.10.173 for 1E:71:D9:AC:41:F3 to 74:D0:2B:62:B0:82 without success 
15:35:25 dhcp,warning DHCP_LAN offering lease 192.168.10.172 for 5E:71:D9:AC:41:F3 to 74:D0:2B:62:B0:82 without success


При этом:
74:D0:2B:62:B0:82 - Реальный MAC компа, у которого адрес 192.168.10.143.
1E:71:D9:AC:41:F3 - Адрес WiFi модуля на вышеописанном компе.
5E:71:D9:AC:41:F3 - Адрес какого-то виртуального интерфейса WiFi на этом-же компе.
192.168.10.172 и 192.168.10.173 - Не существуют.
При этом в ARP таблице есть эти IP адреса с маком 00:00:00:00:00:00.

Понятное дело что дело в компе, но я уже всё перепробовал...
WiFi модуль отключён, да и все виртуальные интерфейсы удалены, хотя в "ipconfig /all" они есть.
Может кто сталкивался с таким? OS: Win 8.1

Re: DHCP и несуществующие MAC.

Добавлено: 10 янв 2017, 16:55
DmNuts
Странно, интерфейсы отключены, но от них поступают запросы на DHCP сервер...
Тут, наверное, не обойтись без расширенного лога и сниффера.

Re: DHCP и несуществующие MAC.

Добавлено: 10 янв 2017, 17:15
Dragon_Knight
Я большего не понимаю, - как MAC адрес WiFi интерфейса попадает в ETH интерфейс?

Re: DHCP и несуществующие MAC.

Добавлено: 10 янв 2017, 18:51
DmNuts
Какой-нибудь хитрый DHCP клиент, который рвётся в сеть через все доступные интерфейсы :ti_pa:
Вирусы обычно сами генерируют МАК-адреса, а этот стеснительный какой-то.

Re: DHCP и несуществующие MAC.

Добавлено: 19 янв 2017, 15:47
Dragon_Knight
Комп проврен на вирусы, отключены все службы, которым могут быть причастны... Без безрезультатно..
 Картинка
Изображение