В одной из подсетей возникла следующая проблема на компах юзеров:
при любом днс запросе из командной строки выдаёт на любое имя хоста айпи 192.0.2.1
например,
Обмен пакетами с ya.ru [192.0.2.1] с 32 байтами данных:
Ответ от 192.0.2.160: Заданный узел недоступен.Реальный адрес подсети 172.20.24.0
адрес днс сервера 172.20.22.2найстройки айпи адреса и днс у юзера прописаны жёстко в настройках сетевого интерфейса.
не могу понять в чем проблема, где вредитель завёлся.
подскажите, пож-ста, куда копать.
спасибо
так выдаёт nslookupC:\Users\Владислав>nslookup
╤хЁтхЁ яю єьюыўрэш■: UnKnown
Address: fe80::6e72:20ff:fef3:c440> all
╤хЁтхЁ: UnKnown
Address: fe80::6e72:20ff:fef3:c440╚ь : all
Address: 192.0.2.1>
> так выдаёт nslookup
> C:\Users\Владислав>nslookup
> ╤хЁтхЁ яю єьюыўрэш■: UnKnown
> Address: fe80::6e72:20ff:fef3:c440
>> all
> ╤хЁтхЁ: UnKnown
> Address: fe80::6e72:20ff:fef3:c440
> ╚ь : all
> Address: 192.0.2.1
>>проверить WINDOWS\system32\drivers\etc\hosts
а потом копать ДНС сервер, у которого просите...
> проверить WINDOWS\system32\drivers\etc\hostsа какое отношение имеет hosts к nslookup?
> ╤хЁтхЁ: UnKnown
> Address: fe80::6e72:20ff:fef3:c440Кажется, кто-то анонсит свой днс по IPv6. Найти и дать по башке. А также запретить неликвидные анонсы RA и ответы DHCPv6 кому попало на управляемых свичах.
> В одной из подсетей возникла следующая проблема на компах юзеров:
> при любом днс запросе из командной строки выдаёт на любое имя хоста
> айпи 192.0.2.1
> например,
> Обмен пакетами с ya.ru [192.0.2.1] с 32 байтами данных:
> Ответ от 192.0.2.160: Заданный узел недоступен.
> Реальный адрес подсети 172.20.24.0
> адрес днс сервера 172.20.22.2на днс сервере смотреть не пробовал?
если все клиенты аналогично себя ведут - то логика подсказывать надо где на центральных узлах проблему искать> найстройки айпи адреса и днс у юзера прописаны жёстко в настройках сетевого
> интерфейса.ipconfig /all в студию
> не могу понять в чем проблема, где вредитель завёлся.
Не ве клиенты аналогично себя ведут.
В других подсетях на том же ДНС всё замечательно работает.
Плюс в том же подсети где еть проблемы, проблемы не всех.
В основном проблемы у тех, у кого не стоит роутер.
Такое впечатление, как будто виру в комп поселился, будем проверять.
> Не ве клиенты аналогично себя ведут.
> В других подсетях на том же ДНС всё замечательно работает.
> Плюс в том же подсети где еть проблемы, проблемы не всех.
> В основном проблемы у тех, у кого не стоит роутер.
> Такое впечатление, как будто виру в комп поселился, будем проверять.хотя без разницы есть роутер или нет..
Одно понять не могу, как так ДНС можно подменить ?
ну либо начинаем показывать конфиги и говорить по уму, либо идем на форумы психологической помощи.
по фото тут не лечат.
> ну либо начинаем показывать конфиги и говорить по уму, либо идем на
> форумы психологической помощи.
> по фото тут не лечат.хорошо, что нужно?
айпи адрес и днс прописаны в настройках сетевого интерфейса.
> хорошо, что нужно?
> айпи адрес и днс прописаны в настройках сетевого интерфейса.я рад за тебя. ты правда такой каким кажешься?
А что говорит> nslookup ya.ru 172.20.22.2
с проблемного компа?
> А что говорит
>> nslookup ya.ru 172.20.22.2
> с проблемного компа?Да вирусня у него на виндах...
>> А что говорит
>>> nslookup ya.ru 172.20.22.2
>> с проблемного компа?
> Да вирусня у него на виндах...я тоже так думал, точно не скажу в чем было дело, но проблема сама по себе ликвидировалась.
Хотя, есть вероятность того что я из сети исключил проблемный комп, котоырй мог как то влиять. но как ?
>>> А что говорит
>>>> nslookup ya.ru 172.20.22.2
>>> с проблемного компа?
>> Да вирусня у него на виндах...
> я тоже так думал, точно не скажу в чем было дело, но
> проблема сама по себе ликвидировалась.
> Хотя, есть вероятность того что я из сети исключил проблемный комп, котоырй
> мог как то влиять. но как ?Столкнулся с тем же, вырубили в настройках сети IPv6 и норм заработало.
P.S. хотя прошёл год, но мало ли может кому пригодится
>>>> А что говорит
>>>>> nslookup ya.ru 172.20.22.2
>>>> с проблемного компа?
>>> Да вирусня у него на виндах...
>> я тоже так думал, точно не скажу в чем было дело, но
>> проблема сама по себе ликвидировалась.
>> Хотя, есть вероятность того что я из сети исключил проблемный комп, котоырй
>> мог как то влиять. но как ?
> Столкнулся с тем же, вырубили в настройках сети IPv6 и норм заработало.
> P.S. хотя прошёл год, но мало ли может кому пригодитсяДобавлю для информации:
проблема проявилась при подключении к офисной сети dir-615S (для первичной настройки абоненту). После отключения в настройках роутера DHCPv6 все нормализовалось.
>[оверквотинг удален]
>>>> Да вирусня у него на виндах...
>>> я тоже так думал, точно не скажу в чем было дело, но
>>> проблема сама по себе ликвидировалась.
>>> Хотя, есть вероятность того что я из сети исключил проблемный комп, котоырй
>>> мог как то влиять. но как ?
>> Столкнулся с тем же, вырубили в настройках сети IPv6 и норм заработало.
>> P.S. хотя прошёл год, но мало ли может кому пригодится
> Добавлю для информации:
> проблема проявилась при подключении к офисной сети dir-615S (для первичной настройки абоненту).
> После отключения в настройках роутера DHCPv6 все нормализовалось.Аналогичная проблема наблюдалось в сети до отключения DHCPv6 на роутере dlink dir-651, который не использовался как шлюз (порт WAN не активировали), а использовался просто как коммутатор (LAN 4 порта), вот он и роутил все запросы на 192.0.2.1 до отключения DHCPv6.