1 votes

Comportement DHCP inhabituel sur Windows 7

Notre routeur de réseau de travail utilise le protocole DHCP dans la plage 192.168.10.# avec une passerelle=192.168.10.1, derrière un modem centurylink/qwest à 192.168.0.1. Les adresses sont attribuées à partir de 100, donc 192.168.10.100, 10.101, etc.

Un ordinateur sur le réseau affiche récemment une adresse IP de 10.0.1.13 avec une passerelle de 10.0.1.1 et peut toujours accéder à Internet. Un tracert de Google montre ce qui semble être un autre routeur devant notre routeur habituel - voici une approximation :

tracert 8.8.8.8
10.0.1.1
192.168.10.1
192.168.0.1
des choses qwest.net
autres choses
finalement à 8.8.8.8, google

Je n'arrive pas à comprendre ce qu'il se passe, à part peut-être un virus étrange qui a installé une couche de réseau virtuel. Le panneau de contrôle du réseau montre toujours seulement deux ports réseau et ils sont configurés pour une allocation DHCP normale.

J'ai utilisé netstat /b et je ne vois rien d'inhabituel, et j'ai effectué une analyse avec MS Essentials qui est propre. Nous avons effectué plusieurs cycles de mise sous tension, désactivé les adaptateurs réseau, essayé les deux ports réseau et obtenu des résultats similaires (10.0.1.13 ou 10.0.1.9)

Des idées sur ce qu'il faut essayer ensuite?

2voto

LPChip Points 53736

Il semble que quelqu'un a branché un routeur dans le réseau avec un serveur DHCP qui distribue la plage 10.0.1.1, et le port WAN est connecté au segment LAN en 192.168.10.x

Trouvez le 2ème routeur et désactivez le DHCP ou retirez complètement le périphérique du réseau.

La raison de cette conclusion est le fait que le traceroute passe par les deux réseaux. Tout appareil avec juste DHCP ferait cesser de fonctionner Internet. Parce que c'est un routeur avec un réseau séparé, trouvez le périphérique en suivant le câble physique de cet ordinateur à l'endroit où il mène.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X