Dotaz: Mnozstvo DHCPDISCOVER pre DHCP cez SWITCH P

[shepi]

Ahojte.

Moj problem spociva v dhcpdiscover ktore prichadzaju z HP ProCurve SWITCH. DHCPD to vyhodnoti ako neznameho clienta co aj je v poriadku. Mne sa ale nepaci ten casovy interval v akych prichadzaju na server. Su to radovo sekundy a pocet prichadzajucich poziadaviek su stovky za den. Stopoval som aj mac adresy kde koncia na akych zasuvkach a nane ake su napichnute stroje. ale tieto stroje dokonca ani nemaju dhcp pridelovanie ip.

Myslel som ze tento problem vyriesi deny unknown-clients; ale pokracuje to dalej.

 

Aug 26 07:25:26 linfs2 dhcpd: DHCPDISCOVER from 00:1c:c0:7a:e6:05 via 10.1.255.16: unknown client
Aug 26 07:25:35 linfs2 dhcpd: DHCPDISCOVER from 00:1c:c0:7a:e6:05 via 10.1.255.16: unknown client
Aug 26 07:26:12 linfs2 dhcpd: DHCPDISCOVER from 00:1a:64:c4:f1:8f via 10.1.255.16: unknown client

 

 

mal uz niekto nieco podobne a ako to vyriesil ?

dakujem

Odpovědi

[e.lisak]

Moj problem spociva v dhcpdiscover ktore prichadzaju z HP ProCurve SWITCH.

Ty pozadavky přicházejí od toho switche, nebo z pocitacu za nim? Spíš bych tipoval ty počítače.

DHCPD to vyhodnoti ako neznameho clienta co aj je v poriadku. Mne sa ale nepaci ten casovy interval v akych prichadzaju na server. Su to radovo sekundy a pocet prichadzajucich poziadaviek su stovky za den.

Podud nemáte přístup k daným počítačům, tak to neovlivníte

Stopoval som aj mac adresy kde koncia na akych zasuvkach a nane ake su napichnute stroje. ale tieto stroje dokonca ani nemaju dhcp pridelovanie ip.

Takže pravděpodobně pokoutně připojené stroje?

Myslel som ze tento problem vyriesi deny unknown-clients; ale pokracuje to dalej.

deny unknown-clients; je v nastaveni dhcpd, tim nemůžete ovlivnit chování jiných počítačů

mal uz niekto nieco podobne a ako to vyriesil?

Pokud jsou to neznámé počítače připojené na černo, tak je možnost najít odpovídající port ve switchi a odpojit kabel... Až se někdo ozve, tak odkázat na pravidla požívání sítě (doufám že něco takového máte...)
Nebo si ověřit, že opravdu nemají IP platnou na dané síti a nedostanou ji -> ignorovat to...

PS: Nejsem síťař, ale občas si s tím hraju...

[NN]

Musis se proskakat pres switche(MAC table) a porty, az dojdes do cile a zariznes.

NN

[shepi]

dik za help