Automatischer Bezug von IP Adressen

[frime 10]

Ich habe ein komisches Phänomen mit einem XP - PC,

sobald dieser aufgestartet wird bezieht er eine IP Adresse

vom DHCP Server. Nach kurzer Zeit werden von dieser

Maschine aus ständig neue IP Adressen bezogen bis alle

Adressen welche vom DHCP Server zur Verfügung gestellt

werden aufgebraucht sind, komischer weise unter einer

anderen MAC Adresse als diejenige der eingebauten

Netzwerkkarte. Mit IPCONFIG ist nur die

erstvergebene sichtbar und bleibt auch während der Vergabe

der anderen immer die selbe. Die MAC Adresse welche die IP's bezieht lautet 52-41-53-20-00-0C.

Virusscan war leider negativ.

 

Bin für jeden Hinweis dankbar

 

Fritz

[Necron 71]

Hi,

 

ist das SP1 installiert?

 

Unter welchem Server-OS läuft der DHCp-Server?

[grizzly999 11]

Kannst du auch noch etwas mehr über dein Netzwerk erzählen? Anzahl Clients, Domäne, Arbeitsgruppe, Betriebssysteme etc.

 

grizzly999

[frime 10]

Also, das Netz besteht aus vier PC's alle mit XP welche in einer Arbeitsgruppe laufen. Drei davon sind direkt über Ethernet 100 MBit mit einem D-Link 614+ AP Verbunden welchen einen integrierten DHCP Server eingebaut hat. Von dort geht's dann über den WAN Port auf ein Kabelmodem und so ins Internet. Der vierte PC kommt über W-Lan auf den D-Link AP.

Die vier MAC Adressen der Maschinen sind unter Filter im AP eingetragen, so dass eigentlich nur diese auf den AP kommen sollten. Wenn ich nun den Problem PC einschalte, der direkt über Ethernet verbunden ist, bezieht dieser korrekt eine IP und behält diese auch. Nach kurzer zeit fordert diese Maschine im fünf Sekunden Rhythmus laufend neue IP's vom DHCP Server im AP an

bis der Range aufgebraucht ist. Im DHCP Server sieht man das

die Adressen von der MAC Adresse 52-41-53-20-00-0C bezogen

werden, die aber niemals der Netzwerkkarten MAC des PC's entspricht. Interesanter weise dürfte ja diese MAC Adresse gar keine IP bekommen da sie unter Filter nicht eingetragen ist.

AP habe ich schon mal ohne Erfolg gewechselt.

Danke für Eure Hilfe !

[grizzly999 11]

Hast du mit einem Netzwerkmonitor geprüft, dass es dieser PC ist, der die Adressen anfordert, oder woher weißt du, dass es dieser PC ist?

 

grizzly999

[Dr.Melzer 191]

Es gibt schon Software mit der man die MAC Adresse der eigenen Netzwerkkarte manipulieren kann um MAC und IP Adressen zu spoofen. So etwas hast du nicht zufällig auf dem Rechner laufen.

 

Hast du schon mal die Netzwerkkarte ausgetauscht?

 

Macht die selbe Karte in einem anderen Rechner das gleiche Problem?

[frime 10]

Hi Dr.Melzer

es ist ein ASUS P4PE mit integriertem LAN Controller,

kann diesen deshalb nicht auswechseln. Wie find

ich heraus ob so eine Software im hintergrund läuft,

kennst du vieleicht den namen oder wo sich diese einnisten

würde?

Norton Ativisus 2004 zeigt nicht's verdächtiges an.

 

Hallo grizzly999,

bin sicher, wenn ich alle anderen PC's ausschalte

werden keine mehr vergeben. Sobald der besagte PC eingeschaltet wird, geht's los.

[grizzly999 11]

Läuft der RAS-Dienst auf dem Rechner?

Hast du mal Ad-Aware oder Spybot laufen lassen?

 

 

grizzly999

[Wildi 10]

Hallo Frime,

 

hatte mal ähnliches Problem bei nem Kunden. DHCP Pool mit 100 IP's und 10 DHCP Client's waren angeschlossen. Ein Client hat sich schön alle IP's aus dem Pool genommen, aber nur die älteste war auf die Karte gebunden.

 

Wir sind folgendermassen bei besagtem PC vorgegangen:

 

1. Netzwerkkonfig inkl. Treiber platt gemacht, dann neu konfiguriert - brachte nix. Der Freund hat sich wieder Alle geholt.

 

2. Dann Netzwerkkarte gewechselt (geht bei Dir nicht, weil on-Board). Aber steck doch mal einfach ne weitere Netzwerkkarte rein und lass die on-Board einfach 'blind' drin. Das wars bei uns zumindest.

 

Seitdem holt sich die Kiste nur noch eine IP.

 

Wir hatten die Vermutung, dass da irgendwas mit der MAC Identifikation im Eimer war. Treiber oder Hardware? Keine Ahnung. Aber mit ner neuen NIC ging's auf jeden Fall

 

Gruß

Roland

 

P.S. An einen Fehler am DHCP Server glaub ich nicht. Die Anderen gehen ja

[grizzly999 11]

@frime: kannst du mal einen Netzwerkmonito installieren und laufen lassen. Dann die DHCP-Discvoer Pakete genauer anschauen, welche MAC-Adresse da drin steht? Kann es sein, dass die MAC nicht aus 6 Hexadzimalen Bytes besteht, sondern aus einer ziemlich langen MAC?

Ich habe nach der seltsamen MAC-Herstellerkennung gegoogelt mit den Begriffen MAC 52-41-53.

Es tauchen viele Probleme mit MAC-Adressen auf, die so beginnen, die meisten ahben das Problem, dass die MAC sehr lang ist. Allerdings: eine Lösung oder Ansatz findet man dort nicht.

 

 

grizzly999

[Wildi 10]

@grizzly

 

D-d-d-das glaub ich jetzt nicht. Hab die besagte MAC aufgehoben (Screenshot) wegen dem Phänomen. Rate mal, wie die Herstellerkennung beginnt? Ganz genau!!!!!!!

 

Irre

[grizzly999 11]

Kann natürlich an der Karte liegen, würde auch unbedingt eine andere versuchen, aber diese seltsame Herstellerkennung, die keinem Hersteller gehört, taucht immer wieder in Verbindung mit Problemen auf Vor allem liest man in dem Zusammenhang immer von Linux :p :D

 

grizzly999

[blub 115]

Wildi, frime,

Kennt ihr eure Systeme "von Geburt" an? Oder kann es sein, dass jemand aus Spass an der Freud die Software-MAC-Adresse auf den Rechnern gespoofed hat?

 

cu

blub

[Wildi 10]

@blub

 

wie schon gesagt, das war ein Kundennetzwerk und nach dem Tausch der NIC war es dann auch gegessen. Weiß schon, was Du meinst. Aber gespoofed wurde da nix.

[problemmensch 10]

Ich habe mal nen ganz einfach Vorschlag ;) : Guck doch einfach mal in die Ereignisanzeige von deinem Problem-PC vielleicht steht ja da was er von dir will.

 

MfG