URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 81409
[ Назад ]
Исходное сообщение
"в сети много bootp запросов"
Отправлено quaker , 30-Июл-08 19:28 
В сети непрерывно идут такие запросы

18:06:31.121351 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:1d:60:da:a6:4a (oui Unknown), length 300
18:06:31.154128 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:11:2f:f4:69:0d (oui Unknown), length 306
18:06:31.200702 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:1d:7d:91:64:07 (oui Unknown), length 300
18:06:31.236243 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:0e:2e:b9:ac:f4 (oui Unknown), length 300
18:06:31.337298 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:18:f3:65:1e:ca (oui Unknown), length 300
18:06:31.404452 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:17:31:cb:03:de (oui Unknown), length 300
18:06:31.552590 vlan 100, p 0, IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:e0:4c:50:3b:f5 (oui Unknown), length 302

причем мас- адреса все разные.
как можно вычислить источник запросов?

Содержание
Сообщения в этом обсуждении
"в сети много bootp запросов"
Отправлено us.master , 30-Июл-08 19:43 
Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255


"в сети много bootp запросов"
Отправлено quaker , 30-Июл-08 19:56 
>Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255

в кеше этих маков нету
им ведь ip никто не присвоил а идут они с адреса  0.0.0.0:68

причем маки не повторяются тоесть генерируются случайно

"в сети много bootp запросов"
Отправлено us.master , 31-Июл-08 11:07 
>>Посмотреть локальный ARP-кэш после пинга например такого: ping 255.255.255.255
>
>в кеше этих маков нету
>им ведь ip никто не присвоил а идут они с адреса  
>0.0.0.0:68
>
>причем маки не повторяются тоесть генерируются случайно

Ну тогда остаётся поднять DHCP сервер, чтобы он им дал адреса и найти по ним.
А вообще к чему вопрос-то?
Ну шлёт кто-то DHCP-запросы, ну и пусть себе шлёт.

"в сети много bootp запросов"
Отправлено us.master , 31-Июл-08 11:46 
Ещё одну красивую штуку вспомнил, которую проделывал когда-то :-)

arp -s

И можно к машинке по IP обращаться, порты посканить, зайти удалённо :-)
Эх, молодость...

"в сети много bootp запросов"
Отправлено quaker , 31-Июл-08 13:02 
DHCP  я поднимать пробовал
пакеты идут с другой сети и сервер не находят

вообще они не мешают , просто интересно откуда берутся и почему раньше не было

"в сети много bootp запросов"
Отправлено skgennady , 31-Июл-08 13:34 
>DHCP  я поднимать пробовал
>пакеты идут с другой сети и сервер не находят
>
>вообще они не мешают , просто интересно откуда берутся и почему раньше
>не было

С другой сети широковещательные пакеты не ходят.

"в сети много bootp запросов"
Отправлено us.master , 31-Июл-08 14:09 
>DHCP  я поднимать пробовал
>пакеты идут с другой сети и сервер не находят
>
>вообще они не мешают , просто интересно откуда берутся и почему раньше
>не было

Забей.
Если не нравится, зафильтруй на фаерволе.
Гадать, что там в другой сети происходит - дело бесполезное.
Может там все на DHCP пересели или ещё в процессе.