[Windows 2003] Arp request wordt met broadcast adres beant.

[Keiichi]

Ik heb een vreemd probleem met een windows 2003 server. Het algemene probleem is dat deze niet via het netwerk te bereiken is.

Maar het vreemde wat ik ontdekt heb is dat de server 'who-has <ip>' request beantwoord met '<ip> is at ff:ff:ff:ff:ff:ff' en niet met z'n hardware adres! (Gesnift met wireshark)

Wat kan dit veroorzaken?

[Rolfie]

Andere switch al eens gebruikt? Misschien een dubbel MAC adres ergens op je netwerk?

[Verwijderd]

Probeer je te pingen vanaf een computer achter een router naar een server in een ander netwerk segment?

Want arp zoekt eerst achter het mac-address via een broadcast naar ff-ff-ff-ff-ff... Wordt het ip-adres van het gepingde toestel niet gevonden dan zal hij dat normaal van loop van tijd veranderen en zal hij de router het arp pakketje doorgeven om zo andere segmenten te zoeken. Als je een router gebruikt wordt de broadcast natuurlijk tegengehouden.

Graag in ieder geval wat meer info over de opstellingen waarover je praat (router, ip's, opstelling ... )

mvg,

Nocturnae

[Keiichi]

Het ging om een win2k3 server als guest op een linux kvm host. Het leek te gaan om een wellicht een bug in kvm, omdat win2k3 het mac address als 52:54:ff:ff:ff:ff zag.

Bij het opstarten met een andere instelling voor netwerkadapter ging het weer goed.

[Equator]

Verwijderd schreef op woensdag 21 januari 2009 @ 15:35:
Probeer je te pingen vanaf een computer achter een router naar een server in een ander netwerk segment?

Want arp zoekt eerst achter het mac-address via een broadcast naar ff-ff-ff-ff-ff... Wordt het ip-adres van het gepingde toestel niet gevonden dan zal hij dat normaal van loop van tijd veranderen en zal hij de router het arp pakketje doorgeven om zo andere segmenten te zoeken. Als je een router gebruikt wordt de broadcast natuurlijk tegengehouden.

Graag in ieder geval wat meer info over de opstellingen waarover je praat (router, ip's, opstelling ... )

mvg,

Nocturnae

Not quite
Een ARP request, vraagt rond in zijn lokale netwerk "who has IP 192.168.x.x" met als destination IP het broadcast adres, en als destination MAC 00:00:00:00:00, en verwacht dan een reply van deze eigenaar.. met het correcte MAC adres.

Zodra de verzoekende client merkt dat het IP adres waarvan hij het mac adres wilt weten, niet op het lokale subnet ligt, (dat weet hij aan de hand van zijn eigen subnetmasker en IP adres) dan zal hij hooguit een ARP request doen van zijn juiste gateway. Want de gateway is dan verantwoordelijk voor het versturen van het pakketje naar de juiste ontvanger. Een ARP request wordt echter nooit via een router verstuurd.

Natuurlijk zal de requester altijd eerst in zijn lokale ARP cache kijken of hij het MAC adres nog weet van de ontvanger, voordat er een ARP request uit wordt gestuurd.

---

Verder vindt ik dit meer iets voor Netwerken