Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Помогите понять про APIPA (http://forum.oszone.net/showthread.php?t=271054)

alef2474 31-10-2013 12:48 2244510

Помогите понять про APIPA
 
Имеется wifi точка доступа(..17.254), которая раздает адреса ...17.85-...17.90 в локсети с маршрутизатором для выхода в и-нет с адресом 10.10.17.2
К ней я подключаюсь по wifi c ноутбука, включая его по утрам.
Иногда соединение не сразу устанавливается. но после перегрузки точки и-нет появляется.
Сегодня посмотрел route print и удивился непонятной сети 169.254.0.0 в нем:

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес _____ Маска сети_______ Адрес шлюза ______Интерфейс_____ Метрика
0.0.0.0 ____________0.0.0.0 __________10.10.17.2_________ 10.10.17.85_____ 30
10.10.17.0 _________255.255.255.0______ On-link__________ 10.10.17.85____ 286
10.10.17.85 ________255.255.255.255____ On-link__________ 10.10.17.85____ 286
10.10.17.255 _______255.255.255.255____ On-link __________10.10.17.85____ 286
127.0.0.0 __________255.0.0.0__________ On-link __________127.0.0.1______ 306
127.0.0.1 __________255.255.255.255____ On-link__________ 127.0.0.1______ 306
127.255.255.255 ____255.255.255.255____ On-link __________127.0.0.1______ 306
169.254.0.0 ________255.255.0.0 ______10.10.17.89 ________10.10.17.85_____ 31
224.0.0.0 __________240.0.0.0__________ On-link__________ 127.0.0.1______ 306
224.0.0.0 __________240.0.0.0__________ On-link__________ 10.10.17.85____ 286
255.255.255.255 ____255.255.255.255____ On-link__________ 127.0.0.1 ______306
255.255.255.255 ____255.255.255.255____ On-link__________ 10.10.17.85 ____286
===========================================================================
Постоянные маршруты:
Сетевой адрес____ Маска_____ Адрес шлюза____ Метрика
169.254.0.0 ______255.255.0.0__ 10.10.17.89_______ 1
===========================================================================

ipconfig /all дает:

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевой адаптер Broadcom 802.11g
Физический адрес. . . . . . . . . : C0-CD-38-2F-1D-01
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.10.17.85(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 31 октября 2013 г. 9:48:23
Срок аренды истекает. . . . . . . . . . : 1 ноября 2013 г. 5:48:23
Основной шлюз. . . . . . . . . : 10.10.17.2
DHCP-сервер. . . . . . . . . . . : 10.10.17.254
DNS-серверы. . . . . . . . . . . : 8.8.4.4
8.8.8.8
NetBios через TCP/IP. . . . . . . . : Включен

Что это за сеть 169.254 образовалась вдруг да еще с выдаваемым адресом шлюза 10.10.17.89,
который по моему разумению должен выдаваться другим wifi устройствам?(этих адресов и так мало DHCP раздается, всего 6)
Не является ли эта сеть некой пиратской, подключившейся, взломав пароль wifi к моей точке доступа, чтобы пользоваться и-нетом?
Почему эта сеть у меня на ноутбуке числится в постоянных маршрутах?(у меня на wifi адаптере в сведениях и в ipconfig /all нет никаких адресов типа 169.254.х.х)

В DHCP clients list в точке доступа адрес 10.10.17.89 никому не выдавался, он не пингуется с ноутбука и выдано всего 3 адреса - 85,86,87.
А в Wireless Statistics - Current Connection Station Numbers числится почему-то 6(шесть) mac-адресов, а не 3(три)?

anderson-7 31-10-2013 13:12 2244530

Эти маршруты прописаны на самом компе, очищаются route -f

alef2474 31-10-2013 13:17 2244532

Цитата:

Цитата:

Цитата anderson-7
Эти маршруты прописаны на самом компе, очищаются route -f »


Т.е. Вы считаете, что это старый мусор, оставшийся после выключения Windows со вчерашнего дня?

anderson-7 31-10-2013 13:22 2244534

Это не мусор а умышленное занесение параметра реестра на компьютере. Возможно, что это сделала какая то программа, имеющая отношение к сети или сетевым адаптерам в том числе и виртуальным.

alef2474 31-10-2013 13:35 2244541

route -f оказалась довольно опасной опцией.
Вся таблица очистилась, сеть пропала, хотя ipconfig остался прежним.
Таблица маршрутизации восстановилась после перезагрузки, но без постоянного маршрута и опять с
почему-то адресами APIPA, только 169.254.0.0/255.255.0.0 On-link 10.10.17.85 326
Теперь любой комп по близости с адресом 169.254.х.х может входить в инет через мой ноутбук?

Почему-то эта привязка к APIPA в сведениях беспроводного адаптера никак не отражается?

freese 31-10-2013 13:41 2244543

Цитата:

Цитата alef2474
Сегодня посмотрел route print и удивился непонятной сети 169.254.0.0 в нем: »

вам дорога в википедию http://ru.wikipedia.org/wiki/IPv4
Цитата:

169.254.0.0/16 Канальные адреса; подсеть используется для автоматического конфигурирования адресов IP в случае отсутствия сервера DHCP.
Цитата:

Цитата alef2474
route -f оказалась довольно опасной опцией.
Вся таблица очистилась, сеть пропала, хотя ipconfig остался прежним.
Таблица маршрутизации восстановилась после перезагрузки »

все нормально, так и должно происходить

anderson-7 31-10-2013 13:49 2244548

все нормально, так и должно происходить

alef2474 31-10-2013 13:52 2244551

Цитата:

Цитата freese:
169.254.0.0/16 Канальные адреса; подсеть используется для автоматического конфигурирования адресов IP в случае отсутствия сервера DHCP. »
В том-то и дело, что DHCP присутствует, как я писал, и выдает нормально адрес wifi адаптеру - 10.10.17.85, который виден в ipconfig /all и в таблице маршрутизации. APIPA не должно быть.
Когда действительно DHCP я выключу, то APIPA даст адрес непосредственно адаптеру типа 169.254.2.1 а не сеть будет присоединять

freese 31-10-2013 14:04 2244561

Цитата:

Цитата alef2474
типа 169.254.2.1 а не сеть будет присоединять »

ничего вам не будет присоеденять, да и с чего вдруг и что может присоеденится? Это просто маршрут, а не сеть. У вас просто остается мертвый марашрут, который после перезагрузкии компьютера пропадет.

з.ы. эта волнующая запись в маршрутах расшифровывается, что при обращении вами же к диапазону адресов 169.254.0.0/16 вас перенаправит на шлюз с адресом 10.10.17.85, где она в дальнейшем умрет, так как у 10.10.17.85 может не оказаться в записях такого диапазона

anderson-7 31-10-2013 14:07 2244562

Если думаете что не должно, то и route print
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1
Его тогда тоже не должно быть?
Это интегрированные в систему маршруты.
А тот постоянный маршрут который приплыл непонятно откуда, мы удалили.

alef2474 31-10-2013 15:19 2244616

Цитата:

Цитата freese:
У вас просто остается мертвый марашрут, который после перезагрузкии компьютера пропадет.
з.ы. эта волнующая запись в маршрутах расшифровывается, что при обращении вами же к диапазону адресов 169.254.0.0/16 вас перенаправит на шлюз с адресом 10.10.17.85, где она в дальнейшем умрет, так как у 10.10.17.85 может не оказаться в записях такого диапазона »
Он не пропадает после перезагрузки! Может это вирус такой? Кейлоггер?
По Вашему описанию какая-то программа может направить информацию с моего компа на адрес 169.254.х.х, информация перенаправится на шлюз - мой wifi адаптер10.10.17.85, соединенный с точкой доступа 10.10.17.254 а оттуда в соответствии с таблицой маршрутизации в удаленный и-нет через шлюз 10.10.17.2 , где злоумышленник с адресом 169.254.х.х получит мою информацию.

Цитата:

Цитата:

Цитата anderson-7
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1
Его тогда тоже не должно быть? »


Это широкоизвестный loopback интерфейс.

anderson-7 31-10-2013 15:36 2244637

Цитата:

Цитата alef2474
н не пропадает после перезагрузки! »

Как не пропадает? Если щас роуте принт то он остался статический маршрут со шлюзом 10.10.17.85?
Если не пропал тогда через реестр удалять

freese 31-10-2013 16:35 2244694

Цитата:

Цитата alef2474
с моего компа на адрес 169.254.х.х, информация перенаправится на шлюз - мой wifi адаптер10.10.17.85, соединенный с точкой доступа 10.10.17.254 а оттуда в соответствии с таблицой маршрутизации в удаленный и-нет через шлюз 10.10.17. »

бред, в интернете не может быть такого адреса, ибо он зарезервирован для специальных целей

anderson-7 31-10-2013 16:41 2244699

Цитата:

Цитата freese
в интернете не может быть такого адреса, ибо он зарезервирован для специальных целей »

freese, вы сами поняли что сказали?

freese 31-10-2013 16:47 2244703

Цитата:

Цитата anderson-7
вы сами поняли что сказали? »

выразился не так, в глобальной сети его не может быть
почитайте и вы для общего развития http://ru.wikipedia.org/wiki/IPv4

anderson-7 31-10-2013 17:03 2244716

freese, при чем тут интернет вообще, если речь идет об частном айпи -10.
Во вторых какая может быть резервация системой айпи десятки (10...)
Это вы почитайте про типы адресов и сетей, чтоб если увидите 10.... айпи не пороть фигню.
10... не имеет никакого отношения к интернету и резервацией системой, а почитайте про этот адрес.

freese 31-10-2013 17:07 2244721

anderson-7, через строчку читаете?
прочтите повнимательней о чем пишет alef2474,
Цитата:

Цитата alef2474
По Вашему описанию какая-то программа может направить информацию с моего компа на адрес 169.254.х.х, информация перенаправится на шлюз - мой wifi адаптер10.10.17.85, соединенный с точкой доступа 10.10.17.254 а оттуда в соответствии с таблицой маршрутизации в удаленный и-нет через шлюз 10.10.17.2 , где злоумышленник с адресом 169.254.х.х получит мою информацию. »


anderson-7 31-10-2013 17:11 2244726

Да фиг с ним, что он пишет, я на него не обратил внимания, ему по статусу простительно. А вам не простительно по статусу.

Хотя у него тоже статус солидный оказывается.. Но я так не подумал о нем по переписке..

alef2474 31-10-2013 18:30 2244819

Цитата:

Цитата freese:
бред, в интернете не может быть такого адреса, ибо он зарезервирован для специальных целей »
Да, вроде как у провайдера роутеры не будут знать, куда роутить(tracert 169.254.0.1 однако проходит по серверам провайдера), но ведь вирусам "закон не писан" и программам, использующим неведомые протоколы типа TeamViewer.
Зачем-то эта строчка в таблицу маршрутизации включается, хотя как бы не должна.

cameron 01-11-2013 12:14 2245288

Цитата:

Цитата alef2474
использующим неведомые протоколы типа TeamViewer. »

давно ли TCP, а в частности SSL стал неведомым?

P.S. тема - огонь, подписалась.

alef2474 01-11-2013 16:05 2245448

Цитата:

Цитата:

Цитата cameron
использующим неведомые протоколы типа TeamViewer. »
давно ли TCP, а в частности SSL стал неведомым? »


Вы ошибаетесь. Почитайте статью http://kb.kerio.com/product/kerio-co...iewer-936.html
Я из этой статьи понял, что TeamViewer использует некую надстройку над протоколом, которую тоже в принципе можно назвать "протоколом", которую вряд ли можно отнести к документированным SSL. И подобных недокументированных возможностей можно написать немеряно. Я сам как-то продавал коммуникационное железо, действующее на индивидуальном протоколе низкого уровня. Существуют всякие NarusInsight, действующие на своих протоколах.

У меня же вопрос в теме касается личного компа, на котором теперь tracert 169.254.0.1 делает несколько прыжков по белым адресам провайдера, а, например, tracert 192.168.76.1 никуда с маршрутизатора организации не уходит. К чему бы это?
Как убрать странную подсеть из таблицы маршрутизации насовсем?

anderson-7 01-11-2013 16:36 2245464

Так у вас после команды route -f пропал только статический маршрут, а в таблице самой остался этот шлюз?
Сделайте команду netsh int ip reset 1 и перезагрузитесь
Если не поможет, значит у вас стоит программа маршрутизации на компе

alef2474 01-11-2013 17:14 2245498

Цитата:

Цитата:

Цитата anderson-7
Так у вас после команды route -f пропал только статический маршрут, а в таблице самой остался этот шлюз? »


У меня Постоянный маршрут пропал, а в активных осталось из 169.254:

169.254.0.0 ______255.255.0.0__ _____On-link_______10.10.17.85_______331
169.254.255.255 __255.255.255.255__ _On-link_______10.10.17.85_______286

Вы предлагаете netsh int ip reset 1, а такой опции после netsh interface не бывает. Есть ipv4 и ipv6 по справке.
Вы хоть объясните, что такая команда делает, а то может весь windows c программами придется переустанавливать потом.
Видал я такие команды, когда полностью сетевые соединения летят и никак не восстанавливаются кроме строчки.
У меня все-таки не такой случай.

anderson-7 01-11-2013 17:18 2245500

Я тоже раньше думал по справке что не бывает. Оказалось бывает.
netsh int ip reset 1
Сбрасывает все параметры протокола тисипи айпи
Если вписаны статические настройки для провайдера то придется вписывать снова после перезагрузки

alef2474 01-11-2013 17:46 2245521

Цитата:

Цитата anderson-7:
Сбрасывает все параметры протокола тисипи айпи »
Это звучит грозно. После этого надо будет переустанавливать все системные файлы относящиеся к протоколу?
У меня как Вы, наверно поняли параметры протокола Wifi адаптера присваиваются автоматом от точки доступа на один день.(см ipconfig)
Вчера был адрес ...85 сегодня ....87
Какой смысл их стирать?

anderson-7 01-11-2013 17:48 2245524

я же написал что статические только удаляются, где руками в клоточки вписаны адреса. На автоматические адреса не влияет.

alef2474 01-11-2013 19:26 2245581

Цитата:

Цитата anderson-7
я же написал что статические только удаляются »

Зачем мне удалять статические, если я нигде их не вписывал, а стоит точка про автоопределение?

anderson-7 01-11-2013 20:19 2245609

Я понимаю что не вписывал, но маршрут (о котором речь) то или вписался или подымается..

alef2474 01-11-2013 23:16 2245692

Цитата:

Цитата anderson-7:
Я понимаю что не вписывал, но маршрут (о котором речь) то или вписался или подымается.. »
Тогда лечение проблемы не в стирании пустого, а в поиске отчего "поднимается" какими-то другими средствами.
У Вас-то и других нет таких записей в таблице маршрутизации?

anderson-7 01-11-2013 23:24 2245698

Цитата:

Цитата alef2474
Тогда лечение проблемы не в стирании пустого »

alef2474, вы когда нибудь видели, что после себя вирусы оставляют? и не такое приснится.. Так что думайте о чем говорите..

alef2474 02-11-2013 00:21 2245732

Цитата:

Цитата anderson-7:
вы когда нибудь видели, что после себя вирусы оставляют? »
Причем тут вирусы? Вы же не предлагаете антивирусную утилиту, а строку для стирания статических настроек адаптера, если они заданы. А у меня они не заданы и каждый день меняются автоматом от точки доступа.
Подобные строки я применял, когда сеть летела, опыт есть. И сравнительно недавно в одном из тем обсуждал с челом, которому после этого пришлось перетирать ОС.
Одно дело знать по опыту, где точно в реестре это может прятаться или в настройках, а другое дело "грубой кувалдой" по ОС - авось выстоит и самовосстановится. У Вас недаром кошка на аватаре так хитро ухмыляется.

anderson-7 02-11-2013 03:44 2245867

Я точно знаю, где это находится в реестре, но при работе с пользователями заставляю их делать самым простым и тем более широко распространенным способом-командной строкой.
Это придумывали неглупые руководители из соображений как можно меньше времени потратить
на пользователя.
Сначала идет работа в меню, которые есть в виндовс.
Потом меню выполнить и командная строка.
Команда эта разрешена к применению на пользовательских машинах (не на серверах).
О последствиях, что если есть статические настройки, их придется вписывать, я предупредил.
Цитата:

Цитата alef2474
Причем тут вирусы? »

Как раз притом, даже еще как кстати притом. Вирусы именно уже много лет, как прописывают маршрутизацию.
А антивирусную утилиту я не предлагаю, потому что устраняю сам дефект а не того, кто его натворил.
Если после перезагрузки маршрут не пропадет, то этот кто то (кто творит) запускается с системой или просто какая то программа маршрутизации.
Тех, кто запускается с системой отслеживают через msconfig.


Время: 15:30.

Время: 15:30.
© OSzone.net 2001-