URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 81409
[ Назад ]

Исходное сообщение
"в сети много bootp запросов"
Отправлено quaker , 30-Июл-08 19:28

В сети непрерывно идут такие запросы
18:06:31.121351 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:1d:60:da:a6:4a (oui Unknown), length 300
18:06:31.154128 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:11:2f:f4:69:0d (oui Unknown), length 306
18:06:31.200702 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:1d:7d:91:64:07 (oui Unknown), length 300
18:06:31.236243 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:0e:2e:b9:ac:f4 (oui Unknown), length 300
18:06:31.337298 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:18:f3:65:1e:ca (oui Unknown), length 300
18:06:31.404452 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:17:31:cb:03:de (oui Unknown), length 300
18:06:31.552590 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:e0:4c:50:3b:f5 (oui Unknown), length 302
причем мас- адреса все разные.
как можно вычислить источник запросов?

Содержание

в сети много bootp запросов,us.master, 19:43 , 30-Июл-08
- в сети много bootp запросов,quaker, 19:56 , 30-Июл-08
  - в сети много bootp запросов,us.master, 11:07 , 31-Июл-08
    - в сети много bootp запросов,us.master, 11:46 , 31-Июл-08
      - в сети много bootp запросов,quaker, 13:02 , 31-Июл-08
        
        в сети много bootp запросов,skgennady, 13:34 , 31-Июл-08
        в сети много bootp запросов,us.master, 14:09 , 31-Июл-08

Сообщения в этом обсуждении

"в сети много bootp запросов"
Отправлено us.master , 30-Июл-08 19:43

Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255

"в сети много bootp запросов"
Отправлено quaker , 30-Июл-08 19:56

>Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255
в кеше этих маков нету
им ведь ip никто не присвоил а идут они с адреса 0.0.0.0:68
причем маки не повторяются тоесть генерируются случайно

"в сети много bootp запросов"
Отправлено us.master , 31-Июл-08 11:07

>>Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255
>
>в кеше этих маков нету
>им ведь ip никто не присвоил а идут они с адреса
>0.0.0.0:68
>
>причем маки не повторяются тоесть генерируются случайно
Ну тогда остаётся поднять DHCP сервер, чтобы он им дал адреса и найти по ним.
А вообще к чему вопрос-то?
Ну шлёт кто-то DHCP-запросы, ну и пусть себе шлёт.

"в сети много bootp запросов"
Отправлено us.master , 31-Июл-08 11:46

Ещё одну красивую штуку вспомнил, которую проделывал когда-то :-)
arp -s
И можно к машинке по IP обращаться, порты посканить, зайти удалённо :-)
Эх, молодость...

"в сети много bootp запросов"
Отправлено quaker , 31-Июл-08 13:02

DHCP я поднимать пробовал
пакеты идут с другой сети и сервер не находят
вообще они не мешают , просто интересно откуда берутся и почему раньше не было

"в сети много bootp запросов"
Отправлено skgennady , 31-Июл-08 13:34

>DHCP я поднимать пробовал
>пакеты идут с другой сети и сервер не находят
>
>вообще они не мешают , просто интересно откуда берутся и почему раньше
>не было
С другой сети широковещательные пакеты не ходят.

"в сети много bootp запросов"
Отправлено us.master , 31-Июл-08 14:09

>DHCP я поднимать пробовал
>пакеты идут с другой сети и сервер не находят
>
>вообще они не мешают , просто интересно откуда берутся и почему раньше
>не было
Забей.
Если не нравится, зафильтруй на фаерволе.
Гадать, что там в другой сети происходит - дело бесполезное.
Может там все на DHCP пересели или ещё в процессе.