DHCPNAK(eth0) - wrong server-ID (UBNT PBE AirOS 6.1.3) ST

midnight_man

Zdravim,

vedel by mi niekto objasniť čo sa deje na sieti u zákazníka?

Na LAN strane z klientkeho PBE je pustený DHCP rozsah 1.100-1.200 s IP zariadenia 1.20 (GW)

Zákazník samozrejme reklamuje problémy.....a našiel som v logu toto:

Kde v pekle sa berie IP 0.106 a ako to že si pýta DHCP ?

A nakoniec aj tak dostane správnu IP z 1.0/24 rozsahu..

Ďakujem....

Nov 19 03:37:19 dnsmasq-dhcp[928]: DHCPREQUEST(eth0) **192.168.0.106** 00:13:09:43:2d:64 
Nov 19 03:37:19 dnsmasq-dhcp[928]: DHCPNAK(eth0) 192.168.0.106 00:13:09:43:2d:64 wrong server-ID
Nov 19 03:37:19 dnsmasq-dhcp[928]: DHCPDISCOVER(eth0) 00:13:09:43:2d:64 
Nov 19 03:37:19 dnsmasq-dhcp[928]: DHCPOFFER(eth0) 192.168.1.104 00:13:09:43:2d:64 
Nov 19 03:37:19 dnsmasq-dhcp[928]: DHCPREQUEST(eth0) 192.168.1.104 00:13:09:43:2d:64 
Nov 19 03:37:19 dnsmasq-dhcp[928]: DHCPACK(eth0) 192.168.1.104 00:13:09:43:2d:64 AB-CryptoBox-700HD-MINI
Nov 19 03:42:14 dnsmasq-dhcp[928]: DHCPREQUEST(eth0) 192.168.1.104 00:13:09:43:2d:64 
Nov 19 03:42:14 dnsmasq-dhcp[928]: DHCPACK(eth0) 192.168.1.104 00:13:09:43:2d:64 AB-CryptoBox-700HD-MINI

iTomB

midnight_man to uz by jsi mel znat 😉
jinak jak pise vys, je tam dalsi DHCP server.

roberthalak

Podľa mňa je tam ešte jeden DHCP server na LANke. Predpokladám nejaký wifi router z LAN portu prepojený do LAN portu toho PBE a zapnutým DHCP

midnight_man

tusil som...ale chcel som potvrdenie 😉 Dakujem,chalani

iTomB

midnight_man U mikrotiku testuju jednoduse. Jsem pripojen pres WAN (radio), na LAN zakazu DHCP, IP, nahodim DHCP-client a v nem nepovolim vychozi branu. No a pokud dostanu IP, tak vim ze je tam druhe DHCP. Test na 10s 😉

iTomB

miract

iTomB na LAN zakazu DHCP, IP,

Tohle ani není pro daný test třeba...

drakgon

miract přesně… stačí na chvíli zapnout DHCP-Client

m4rk3J

U MikroTiku je fajn /ip/dhcp-server/alert, pak mi to hezky vyflusne do logu a nemusím nic zkoušet.

basty

drakgon taky to tak testuji.

hapi

používáme alert. Prakticky ho stačí pouze zapnout. Lze z toho pak vyčíst údaje i do minulosti a třeba i že nějaké zařízení blbne když alert najde sám sebe.

iTomB

hapi A nestane se to, kdyz se data nekde po siti otoci zpet? Zakruhovani, maskovani MAC za nejakym klientem atd?

hapi

někde po síti? alert je zapnutý pouze na lan straně zákazníka.

iTomB

hapi Netvrd, ze jsi nevidel co dokazou zakaznici udelat doma 😃

hapi

a jak by mohly něco udělat? Od nás jim vede ethernet kterej už má dhcp a lan rozsah. Zákazník jenom připojí "co chce". Nemůže se žádným způsobem dostat k wan straně. U wifi přípojek je to jasné, wan/lan v anténě. Ethernet přípojky vedou do našich routerů mimo dosah zákazníka a gpon je zase ošetřen např. izolací klientů a za OLT zase náš router.

basty

hapi potvrzuji, používám to stejně a je klid.

m4rk3J

hapi Tak tam šlo předpokládám o diagnostiku jeho LAN.
Špatně zapojený router LANem s DHCP se stává snad furt.
Už jsem viděl u známého dokonce i to, že si dotáhl nějaký Netis a nastavil obě WiFi karty jako repeater a obě připojil na jeho hlavní AP. No, zničil si tím celou domácí síť a asi mu ani nedošlo, že za to může ten nový Netis (a nebo kecal, že on nic, že jo...).