Clienttabel DHCP

AnD · 26 apr 2011, 20:22

Daarstraks startte ik mijn desktop pc op omdat ik nog iets moest inscannen
en toen merkte ik op dat ik niet op internet kon, Google opende niet in Firefox en
ik wou ook mijn torrents nakijken die de htpc aan het downloaden was, wat ook niet ging alhoewel dat een intern ip adres is.
Steam gaf ook al een melding en tweetdeck ook.

Ik heb wel even eens een ipconfig /all gedaan om te zien of de pc een ip adres kreeg maar dat was negatief.

Toen heb ik die maar afgesloten en mijn laptop opgestart en nu zie ik dat die wel op internet kan met de laptop.

Dit was het moment om eens te kijken in mijn modem/router op het intern ip adres 192.168.1.1
Als ik dan ga kijken bij "Status" => "Lokaal netwerk" => "Clienttabel DHCP" dan zie ik daar tussen de 192.168.1.* adressen een heel ander soort adres staan.

Code: Selecteer alles

Hostnaam client 	IP-adres 	MAC-adres 	Verloopt 	
ubuntu-laptop 	192.168.1.5 	00:**:**:**:**:** 	85584 	
Onbekend 	65.80.48.48 	00:00:00:00:C0:A8 	855540255
Onbekend 	192.168.1.2 	00:**:**.**:**:** 	85180 	
GNKLAP003 	192.168.1.4 	00:**:**:**:**:** 	79670

Als ik dan een nslookup doe dan zie ik staan.

Code: Selecteer alles

:~$ nslookup 65.80.48.48
Server:		208.67.222.222
Address:	208.67.222.222#53

Non-authoritative answer:
48.48.80.65.in-addr.arpa	name = adsl-80-48-48.sdf.bellsouth.net.

Authoritative answers can be found from:

Ik post dit omdat ik dat ip adres niet vertrouw wat er in die lijst staat, want ik dacht dat het altijd interne adressen waren die er instonden ?
Mijn modem router is een Linksys WAG54G2

ubremoved_539 · 26 apr 2011, 21:08

Raar, zeker omdat je router enkel adressen geeft uit z'n DHCP pool... en daar valt dat 65.80.48.48 adres zeker niet onder.

Tracht eens uit te vinden welk toestel MAC adres 00:00:00:00:C0:A8 heeft... dat moet namelijk een lokaal toestel zijn !

Trojan · 26 apr 2011, 21:29

Het is is een extern ip van bellsouth (AT-T). Zoek liever eens op hoe dat hier in belgie terecht komt, en dan pas waarom het in uw dhcp lijst staat.

Reboot uw router/modem eens en zie of deze na het verstrijken van de dhcp-lease er nog in staat.

Op het mac adres moet je niet voort gaan. Dit is hoogst waarschijnlijk spoofed. Volgens de IEEE zou dit mac adres door xerox uitgegeven moeten zijn. Ofwel moet die pc dan 25 jaar oud zijn, ofwel hangt er een printer aan uw netwerk.

AnD · 26 apr 2011, 21:53

Zover dat ik alles kan zien is hier geen toestel met zo een mac adres.

Zoek liever eens op hoe dat hier in belgie terecht komt, en dan pas waarom het in uw dhcp lijst staat.

Tja, hoe moet ik dat opzoeken?

Een printer hangt hier niet in het netwerk.

Edit: Ik heb het toestel eens herstart (stroom er af voor 1 minuut) en nu is dat ip uit de clienttabel.

Dima_2005 · 26 apr 2011, 22:20

Kan natuurlijk ook een geval zijn van mac-spoofing?

Trojan · 26 apr 2011, 23:00

AnD schreef:Tja, hoe moet ik dat opzoeken?/quote]
Er zijn verschillende WHOIS tools online te vinden. Maar afgaande op de hostname is dit gewoon een dynamisch ip van een adsl klant bij AT-T, dus je zal geen prive informatie vinden over de klant en AT-T zal niet zomaar die informatie aan u geven.

Edit: Ik heb het toestel eens herstart (stroom er af voor 1 minuut) en nu is dat ip uit de clienttabel.

Waarschijnlijk is het probleem van de baan. Ik gok dat dit waarschijnlijk een bug was ofzo.

Je kan je er best niet te druk om maken.

AnD · 27 apr 2011, 07:34

Ik vind het toch vreemd, dit was ook de eerste keer dat ik zo een ip adres in die lijst zag staan.
Ik ga het toch in het oog houden.

ubremoved_539 · 27 apr 2011, 12:08

Ping vanop je PC eens naar je router... en doe dan een arp -a

Vervolgens kijk je naar het IP-adres van je router... en welk MAC adres deze heeft.

Dit kan trouwens geen geval zijn van MAC spoofing... publieke MAC adressen worden namelijk steeds vervangen door dit van de router zelf (dus zo kan je zien of het van buiten of binnen komt). Als het echt MAC spoofing is, dan komt het van binnen... en zou ik me toch zorgen beginnen te maken.

AnD · 27 apr 2011, 18:03

Ik heb dat eens gedaan met arp -a

Dan zie ik het mac adres van de router en dat ziet er goed uit (ik herken dat adres van mijn router).

Onderaan in die lijst staan wel ip adressen die ik niet ken en die zijn statisch, eentje ervan is wel 192.168.1.255

Dit is de rest:

Code: Selecteer alles

 224.0.0.2             01-00-5e-00-00-02     statisch
 224.0.0.22            01-00-5e-00-00-16     statisch
 224.0.0.252           01-00-5e-00-00-fc     statisch
 224.0.0.253           01-00-5e-00-00-fd     statisch
 239.255.255.250       01-00-5e-7f-ff-fa     statisch
 255.255.255.255       ff-ff-ff-ff-ff-ff     statisch

Ik zie nu ook waarom ik met mijn dekstop pc niet op het net kon, zo te zien is heeft een ander toestel dit ip adres nu (192.168.1.2).
Nu nog uitzoeken welk dat is.

ubremoved_539 · 27 apr 2011, 19:51

Post eens de volledige details... wat MAC en IP adressen van een intern netwerk zijn heus niet een gevaar om te vertellen.

Had je router nu 00:00:00:00:C0:A8 ?

AnD · 27 apr 2011, 19:58

Code: Selecteer alles

Interface: 192.168.1.2 --- 0xa
  Internetadres         Fysiek adres          Type
  192.168.1.1           00-22-6b-e2-c3-cb     dynamisch
  192.168.1.2           00-02-14-18-5f-87     dynamisch
  192.168.1.3           00-0e-53-05-0f-3f     dynamisch
  192.168.1.4           00-21-4f-65-4a-04     dynamisch
  192.168.1.7           00-02-14-15-e8-a1     dynamisch
  192.168.1.8           20-cf-30-ec-b6-fb     dynamisch
  192.168.1.10          00-02-14-18-17-4a     dynamisch
  192.168.1.255         ff-ff-ff-ff-ff-ff     statisch
  224.0.0.2             01-00-5e-00-00-02     statisch
  224.0.0.22            01-00-5e-00-00-16     statisch
  224.0.0.252           01-00-5e-00-00-fc     statisch
  224.0.0.253           01-00-5e-00-00-fd     statisch
  239.255.255.250       01-00-5e-7f-ff-fa     statisch
  255.255.255.255       ff-ff-ff-ff-ff-ff     statisch

ubremoved_539 · 27 apr 2011, 20:36

Nergens dus die 00:00:00:00:C0:A8 te bekennen... toch wel een beetje bizar.

Misschien dan toch maar afwachten om te kijken of het terug komt.

AnD · 27 apr 2011, 20:40

Ik ga het nauwlettend in het oog houden