DHCP в сети - помогите разобраться

[ziguzar 35]

помогите разобраться с ситуацыеей: у нас в сети гуляет DHCP  - 192.168.1.xxx, и постоянно меняется мac на шлюзе 192.168.1.1 - и это наши абоны с разных VLAN? Работаем по PPPoE pool 172.16.x.x

 

Edited 2019-08-07 11:11:40 by ziguzar

[Земеля 729]

192.168.1.*** или 192,168,0,**** какой дебил решил в этих подсетях раздовать интернет своим клиентам? 

что такое Vlan ? хотя бы знаем? 

[ziguzar 35]

1 минуту назад, Земеля сказал:

192.168.1.*** или 192,168,0,**** какой дебил решил в этих подсетях раздовать интернет своим клиентам? 

что такое Vlan ? хотя бы знаем? 

у нас pool 172.16.x.x

 

[Володя 12]

Свист умные есть в сети?

[WideAreaNetwork 222]

54 минуты назад, ziguzar сказал:

и постоянно меняется мac на шлюзе 192.168.1.1

получилось узнать что это? если роутер то можно попытаться на него зайти

[ziguzar 35]

3 минуты назад, WideAreaNetwork сказал:

получилось узнать что это? если роутер то можно попытаться на него зайти

По макам это роутеры, но на них не зайдешь и не пингуются. Каждый раз когда переключаешься  маки меняються на шлюзе 192.168.1.1

 энто п*ц !!!!

 

11 минут назад, Володя сказал:

Свист умные есть в сети?

Есть..... и.

 

[wantmore 30]

Подробную схему сети с ip адресацией и указанием оборудование нарисуйте.

[H_U_L_K 285]

Абон воткнул кабель в лан порт роутера что ли?

[ziguzar 35]

9 минут назад, wantmore сказал:

Подробную схему сети с ip адресацией и указанием оборудование нарисуйте.

 

проще пареной редьки абонам даем 172.16.х.х. на OLTах 10.25.1.x

[KaYot 3,732]

Ставьте между микротиком и ОЛТами любой приличный свич, лучше длинк. На нем это безобразие элементарно сегментируется и находится.

[a_n_h 600]

4 минуты назад, ziguzar сказал:

проще пареной редьки абонам даем 172.16.х.х. на OLTах 10.25.1.x

ОЛТ какие? снупинг настроен?

[nordstream 1,250]

МАС которые у клиентов сравните с теми что у вас светиться. Вполне может быть что сможете сразу найти по последней литере в МАСе - обычно на порту WAN и LAN мас отличается либо на одну единицу - вместо 5 последняя 6, либо b вместо a. Это самое простое что сразу можете сделать. НУ а дальше вместо микротика пихайте умный свитч и вылавливаете за 5 минут всё.

 

[ziguzar 35]

 

1 минуту назад, a_n_h сказал:

ОЛТ какие? снупинг настроен?

BDCOM,

[a_n_h 600]

17 минут назад, ziguzar сказал:

 

BDCOM,

настрой! Абоны в ветках между собой "изолированы"?

Дальше есть несколько вариантов, самый простой - фильтра по ip, правильнее - настроить снупинг, за вланы уже упоминали.

[ziguzar 35]

2 минуты назад, a_n_h сказал:

настрой! Абоны в ветках между собой "изолированы"?

Дальше есть несколько вариантов, самый простой - фильтра по ip, правильнее - настроить снупинг, за вланы уже упоминали.

как правильно прописть снупинг на олте, скинте строчку или мануал

 

 

Edited 2019-08-07 12:52:27 by ziguzar

[KaYot 3,732]

Включение DHCP snooping для борьбы с левыми dhcp - это как использование болгарки для маникюра. Вроде как и возможно сделать, но чуть-чуть избыточно.

[Земеля 729]

1 час назад, ziguzar сказал:

помогите разобраться с ситуацыеей: у нас в сети гуляет DHCP  - 192.168.1.xxx, и постоянно меняется мac на шлюзе 192.168.1.1 - и это наши абоны с разных VLAN? Работаем по PPPoE pool 172.16.x.x

 

получили допустим левый шлюз 192,168,1,1 допустим, получили его мак ( с помощью арп )

заходим на каждый олт и пишем

show mac address-table interface EPON0/1  - по всему дереву
show mac address-table interface EPON0/1:6 - по определенной онушки

 

и смотрим, за какой онушкой есть такой мак,  нашли такую онушку, сразу переводим в левый влан ( 4000 допустим) 

и таким методом исключение выводим таких аборигенов в отдельный влан, для дальнейшего разбора полетов

это то что можно сделать сейчас, без вложений, а потом думать как сделать так что бы потом такого не было

[wantmore 30]

9 минут назад, ziguzar сказал:

как правильно прописть снупинг на олте, скинте строчку или мануал

 

 

ftp://ftp.romsat.net/pub/Lan/BDCOM/manual/P3310B V1.0/Configuration Manual/24-DHCP-snooping Configuration.pdf

[ziguzar 35]

4 минуты назад, Земеля сказал:

получили допустим левый шлюз 192,168,1,1 допустим, получили его мак ( с помощью арп )

заходим на каждый олт и пишем

show mac address-table interface EPON0/1  - по всему дереву
show mac address-table interface EPON0/1:6 - по определенной онушки

 

и смотрим, за какой онушкой есть такой мак,  нашли такую онушку, сразу переводим в левый влан ( 4000 допустим) 

и таким методом исключение выводим таких аборигенов в отдельный влан, для дальнейшего разбора полетов

это то что можно сделать сейчас, без вложений, а потом думать как сделать так что бы потом такого не было

это мак адреса с роутеров, я их по билингу высеккаю где какой хомяк, но когда отключаеш абона от сети ( даже 220в)  всплывает другой мак и тоже роутер.

 

[Земеля 729]

14 минут назад, ziguzar сказал:

это мак адреса с роутеров, я их по билингу высеккаю где какой хомяк, но когда отключаеш абона от сети ( даже 220в)  всплывает другой мак и тоже роутер.

 

а кто вам сказал что это все сделал 1 абориген? а не 4-8 ?

 

Если вы получили ай-пи с левого шлюза,  находите его в сети и блокируете порт\ону

и так пока не начнете получать ай-пи со своего шлюза а не с левых

это проблема сетей у кого все в 1 влане сделано.

+какой нак по билингу, маки на олте сразу смотрите и там же его блокируйте

Edited 2019-08-07 13:21:31 by Земеля

[Володя 12]

А сами абоненты не жалуются что не работает интернет? Может именно этот абонент и будет жаловаться. 

1 час назад, ziguzar сказал:

По макам это роутеры, но на них не зайдешь и не пингуются. Каждый раз когда переключаешься  маки меняються на шлюзе 192.168.1.1

 энто п*ц !!!!

 

Есть..... и.

 

И, обычно, свич легко настраивается и такой фигни не происходит. Но у Вас пон, возможно, с ним чуть сложней

[a_n_h 600]

Когда у меня был байдаком, я попросту настроил фильтр и отфильтровал все левые сети в том числе и из "серии" 192.168.0/1. Работало без проблем.

[Dimkers 1,620]

1 час назад, ziguzar сказал:

макам это роутеры, но на них не зайдешь и не пингуются. Каждый раз когда переключаешься  маки меняються на шлюзе 192.168.1.1

 энто п*ц !!!!

  

Это не п*ц. Это обычное попадалово при экономии на админах, оборудовании.

[ziguzar 35]

Только что, Dimkers сказал:

Это не п*ц. Это обычное попадалово при экономии на админах, оборудовании.

с первым выводом согласен, уже вся морда в синяках от граблей))). Нашли админа он настроил - работает!   пашел На#Yй. теперь мы сами, сами обосрались и теперь трусы нюхаем, Бегаим по мануалам, и орем как потермевшие "ШО ЗАХУЙНЯ!?" ЦЕ Бл# ХТО ЗРОБИВ!!!? 

Оно то не мешает нормальной работе, но оно есть не хорошо.

 

[Kiano 616]

товарисч, а у вас есть одмин?