Войти

Показать полную графическую версию : IP призрак

gunmetall
09-10-2013, 17:23
День добрый, форумчане.

Прошу помощи.

Развернута DHCP которая раздает адреса из диапазона 192.168.8.х

Но время от времени, компы получают адрес вида 192.168.10.х
Сеть довольно сложная, имеются продвинутые юзеры, способные самостоятельно поднять стороннюю сеть.

Данные адреса пингуются через Ping -a, однако, имя компа\девайса не отображается.
Как быть, как вычислить название устройства на котором поднят свой DHCP,раздающий адреса вида 10.х

Спасибо за помощь!
Petya V4sechkin
09-10-2013, 17:34
gunmetall, в результате ipconfig /all виден адрес DHCP-сервера.
gunmetall
09-10-2013, 17:40
Petya V4sechkin,

из 8ой сети я могу пингануть 10ую, также вижу адрес основного шлюза это 10.1.
но хочу хоть как-нибудь приблизиться к физическому вычислению железки, которая мутит воду.Хотя бы имя ее получить.
LehaMechanic
09-10-2013, 19:43
Хотя бы имя ее получить. »
Можно узнать вендора по первым символам (http://www.coffer.com/mac_find/) MAC-адреса.

Можно попробовать какую-нибудь софтину для автоматического построения карты сети.
astomper7
10-10-2013, 08:55
Можно попробовать какую-нибудь софтину для автоматического построения карты сети. »

Ну да, тем же LanScope.
gunmetall
10-10-2013, 09:12
Leha Ares,

Поставил LanState. при сканировании диапазона 192.168.10.х - нашел комп 10.5, но никакой инфы о нем выдавать не хочет, ни мака, ни DNS имени.
Единственное, на карте сети, иконка его выглядит как комп и рядом пингвин, что это комп или роутер, коммутатор?
yurfed
10-10-2013, 09:21
выглядит как комп и рядом пингвин, » Вам ничего не напоминает? :) Смотреть (https://www.google.ru/search?q=%D0%BF%D0%B8%D0%BD%D0%B3%D0%B2%D0%B8%D0%BD+linux&newwindow=1&tbm=isch&tbo=u&source=univ&sa=X&ei=-zhWUqaQIY704QSe9ICQCA&ved=0CDMQsAQ&biw=1280&bih=902&dpr=1)
учитывая что
имеются продвинутые юзеры, »
LehaMechanic
10-10-2013, 09:26
Вам ничего не напоминает? Смотреть »
Дык это ни о чём не говорит. Линукс может быть как на компьютере, так и на роутере.

никакой инфы о нем выдавать не хочет, ни мака, ни DNS имени. »
Хоспади.
Пуск - выполнить - cmd - OK - ping 192.168.10.1 - Enter - arp -a - Enter, там и увидете МАК устройства с адресом 192.168.10.1
yurfed
10-10-2013, 09:34
Дык это ни о чём не говорит »Но на мысли наводит.
gunmetall
10-10-2013, 09:41
Хоспади.
Пуск - выполнить - cmd - OK - ping 192.168.10.1 - Enter - arp -a - Enter, там и увидите МАК устройства с адресом 192.168.10.1 »

сделал, но 10.1 не пингуется вовсе, arp -a выдает маки компов из 8ой сети, из которой я работаю собснна, такое ощущение, что на этом предательском девайсе (10.5) установлена защита от идентификации штоле.
LehaMechanic
10-10-2013, 09:57
Ну тогда пингуйте 192.168.10.5, что там у вас пингуется, затем arp -a на него. Изначально вроде было 10.1, я и использовал этот адрес. Теперь у вас 10.5, ройте в его сторону.
В конце-то концов, используйте метод веерных отключений и проверяйте при отключении какого сегмента сети теряется пинг до нужного устройства.
dimonprodigy
10-10-2013, 16:20
В свое время такого гада вычислил следующим образом: добился, чтобы компьютер под ХП получил левый ип-адрес, далее зашел в "Сетевое окружение" и щелкнул ссылку "Показать значки для сетевых UNPP устройств", после чего просмотрел сетевое окружение - там в разделе "Локальная сеть" было указано имя устройства. Им оказался левый роутер, который притащил на работу один шибко умный сотрудник. Физическое местоположение роутера вычислил уже мануально - ходил по кабинетам и смотрел.

Выглядело это так:
раз: http://static2.insales.ru/files/1/1430/26006/original/021.JPG

два: http://prosto.1gb.ru/wiki/images/0/03/WebDAV-WinXP-Network_placesFinish.PNG



© OSzone.net 2001-2012