dhcp blbne

[jany]

IP>DHCP server. V karte DHCP mam vytvoreny jeden DHCP server.
Na karte Networks mam pridelene pre dhcp, adresu 192.168.1.0/24, gateway 192.168.1.1 a dns 192.168.1.1.
Ak sa do siete pripoji nejake zariadenie, tak na karte Leases to zariadenie vidim pod Nejakou IP adresou a vidim aj mac adresu, host atd ....
Ak v leases vidim pripojene nejake nove zariadenie, tak preverim kto to je a nasledne kliknem na make static, cize zviazem IP adresu s mac adresou. Pripadne mu (ak dhcp pridelil napr. 192.168.1.10 a chcem aby mal 192.168.1.12) este zmenim IP adresu a dam ulozit a pri buducom prihlaseni do siete sa uz hlasi pod danou IP adresou.
Takto to mam nastavene roky a vsetko perfektne funguje.
Dnes/vcera nastal ale problem. Niektore zariadenia sa mi hlasia do siete pod uplne inymi IP adresamy, ake maju pridelene. A navyse hlasia sa pod IP adresamy, ktore uz patria inym zariadeniam, takze v sieti je dost velky chaos. Vobec netusim, kde by mohol byt problem v nastaveniach som nic nemenil

[eKrajnak]

DHCP Spoofing? Pridaj si DHCP Server -> Alert, či tam nebeží aj niečo iné ...

[jany]

a este som si teraz v logu vsimol jednu vec a to

Kód: Vybrat vše

dhcp critical error   dhcp alert on bridge_eth2_et3 discovered unknown dhcp server, mac 00:24 ..... 192.168.1.1


mac adresa patri inemu bridgovanemu routru v sieti, ale viem, ze ten router mal adresu 192.136.1.153, ale teraz s nim niekto nieco sachuje.
A taktiez som si vsimol v logu, ze mam tam nejake blbe casi z 1.1.2002 hmm...

[eKrajnak]

Takže hej, bordel v sieti .. Spoofing

[jany]

nebude to blbnut kvoly casu ?
Vzdy som to mal nastavene tak

Kód: Vybrat vše

     enabled: yes
           mode: unicast
    primary-ntp: 84.245.64.190
  secondary-ntp: 0.0.0.0
         status: started


teraz som skusil inu IP 81.0.246.244, ale cas je aj po reboote 1.1.2002

[ludvik]

Sám vidíš, že máš na síti druhý DHCP server. Ten tam zjevně nemá co dělat ... na čas se teď vykašli.

[jany]

na cas som sa teda vykaslal a skutocne jeden router v sieti bol resetovany s IP 192.168.1.1, ale to je uz vyriesene.
Len teraz ma hneva ten cas. V sheduleri mam nastavene nejake pravidla, ktore zavisia od casu a ten cas je stale zly. NTP klienta mam nastaveneho, vid vyssie. Neviem ci mam nejake blbe IP adresy, alebo este nieco treba nastavit ?

[eKrajnak]

Ja to mám takto a úplne v pohode mi funguje synchronizácia (ROS 6.24):

Kód: Vybrat vše

[admin@home.ekrajnak.com] /system ntp client> print
          enabled: yes
             mode: unicast
      primary-ntp: 94.229.33.221
    secondary-ntp: 91.212.112.71
  dynamic-servers:
           status: synchronized

[jany]

thx, pouzil som tie IP co si sem pastol a uz je to OK

[eKrajnak]

V pohode, nie je začo Sú to preložené adresy odtiaľ http://www.pool.ntp.org/zone/sk ... myslím že MK nezoberie DNS názov, teda to treba sledovať aby NTP server nebol neaktuálny