Что за срань pc.mshome.net ?

[kvirtu 315]

Сегодня пришел к клиенту допиливать винду, установил дрова на сетевую, и о чудо инет заработал, при том что использую ПППОЕ.

Ipconfig показал: сеть pc.mshome.net, айпишник 192.168.137.81, ДНС и шлюз 192.168.137.1

Что ЭТО ????

[fet4 46]

Расшаренный доступ в win7

[kvirtu 315]

Расшаренный доступ в win7

в сети использую адресацию 10.х.х.х

[fynjy_79 28]

кто то поставил роутер для раздачи "друзям" с дшсп. попробуй зайти на 192.168.137.1 отключить дшсп и поменять локальные адреса

[tivi 56]

кто-то под вин7 "расшарил" пппое соединение.

на локальный интерфейс автоматом назначился адрес 192.168.137.1

где то так.

[kvirtu 315]

pc.mshome.net

кто то поставил роутер для раздачи "друзям" с дшсп. попробуй зайти на 192.168.137.1 отключить дшсп и поменять локальные адреса

х.з., моя сеточка пириться с другой большой сеточкой, когда прописываю свои сетевые настройки, команда tracert на 192.168.137.1 идет в эту большую сеточку

[kvirtu 315]

кто-то под вин7 "расшарил" пппое соединение.

на локальный интерфейс автоматом назначился адрес 192.168.137.1

где то так.

ясно, как с этим бороться ?

[BUM 241]

1. Возможно нашло сеть выше (наводка IX).

2. возможно клиент использует тунели куда-то

 

п.с. темболее судя по ттлу 192.168.137.81 используется ддврт

[kvirtu 315]

1. Возможно нашло сеть выше (наводка IX).

2. возможно клиент использует тунели куда-то

 

п.с. темболее судя по ттлу 192.168.137.81 используется ддврт

Решение ?

[igorrom7 8]

1. Возможно нашло сеть выше (наводка IX).

2. возможно клиент использует тунели куда-то

 

п.с. темболее судя по ттлу 192.168.137.81 используется ддврт

или используется софтовая точка на Win7 там по-моему адрес такой выдаёт

[fet4 46]

кто-то под вин7 "расшарил" пппое соединение.

на локальный интерфейс автоматом назначился адрес 192.168.137.1

где то так.

ясно, как с этим бороться ?

dhcp snooping

[BUM 241]

1. Возможно нашло сеть выше (наводка IX).

2. возможно клиент использует тунели куда-то

 

п.с. темболее судя по ттлу 192.168.137.81 используется ддврт

Решение ?

все зависит от ситуации анализ трафика по клиенту что говорит? tcpdump... etc.?

[Гайджин 574]

кто-то под вин7 "расшарил" пппое соединение.

на локальный интерфейс автоматом назначился адрес 192.168.137.1

где то так.

ясно, как с этим бороться ?

dhcp snooping

скорее dhcp server screening. если винда автоматом насадила на себя ip-адрес, то никакие ddwrt и точки обмена тут не при делах - просто в рамках широковещательного домена завелся чужой dhcp сервер. как его найти вопрос отдельный - сеть на каом оборудовании?

[zeleniy 7]

бывало такое в неуправляемых сегментах, шли с ноутом туда, получали ip от роутера, переписывали на бумажечку мак адрес, вычисляли по базе, звонили. Как то так...для тех кто на бронепоезде запускали dhcdrop

[mr.Scamp 41]

ping 192.168.137.1

arp -a,

и можно идти давать по рукам

[Гайджин 574]

ping 192.168.137.1

arp -a,

и можно идти давать по рукам

ага... особенно если сеть тупая.

[ucTuHa 199]

Если тупая ping 192.168.137.1 и пошел ручками откидывать ветки, пока не найдете нужного вам злодея.

[Гайджин 574]

Если по условиям задачи ТСа, то можно проще.

[kvirtu 315]

ping 192.168.137.1

arp -a,

и можно идти давать по рукам

ага... особенно если сеть тупая.

Да, сеть Пока тупая, НО по МАКу нашел злодея - отключил, Пока не звонит ...

ВСЕМ спасибо)))

[accessory 0]

Решено

Відредаговано 2020-11-05 03:48:52 accessory

[ISK 259]

В 04.11.2020 в 16:06, accessory сказал:

Решено

Дельта-Т = 7 лет!

[otchem 92]

11 часов назад, ISK сказал:

Дельта-Т = 7 лет!

лучше поздно чем никогда 

[Kiano 616]

В 04.11.2020 в 16:06, accessory сказал:

Решено

Мисстерк??

[ntp 77]

17 часов назад, ISK сказал:

Дельта-Т = 7 лет!

Всего только 7 лет ??

[ISK 259]

24 минуты назад, ntp сказал:

Всего только 7 лет ??

Нет, ну если принять за эталон скорость пьяной улитки, то, вполне себе, да...

Відредаговано 2020-11-10 08:41:16 ISK