Check alle échte Black Friday-deals Ook zo moe van nepaanbiedingen? Wij laten alleen échte deals zien

DHCP verzoeken op internet interface van private range

Pagina: 1
Acties:

Vraag


  • Tepel
  • Registratie: Juni 2006
  • Laatst online: 17-08-2024
Hallo allen,

Ik zie al een tijdje op mijn servertje thuis DHCP verzoeken verschijnen van een apart IP-adres (10.255.45.1), nog veel aparter is dat deze binnenkomen op de internet interface. Ik heb een oorzaak proberen te vinden maar mijn google-fu bleek niet goed genoeg. Het enige apparaat wat nog tussen het internet en de server zit is het Ziggo kabelmodem dus wellicht dat daar de oorzaak is zit maar ik zou het graag zeker weten. Heeft een van jullie wellicht een idee?

Firehol log-entry:
[25251.252162] firehol: BLACKLIST-IN:IN=inet0 OUT= MAC=ff:ff:ff:ff:ff:ff:68:ef:bd:86:46:d9:08:00 SRC=10.255.45.1 DST=255.255.255.255 LEN=369 TOS=0x00 PREC=0x00 TTL=255 ID=26611 PROTO=UDP SPT=67 DPT=68 LEN=349

Groet

0x7F

Alle reacties


  • Arator
  • Registratie: Juli 2004
  • Laatst online: 18:09
Het mac-adres zou van een cisco apparaat afkomstig zijn. En er zouden ziggo modems van cisco bestaan. Dus even nakijken welke modem dat je hebt. Waarom dit gebeurt kan ik zo niet zeggen.

Ik vind de koe een moedig dier, want ze durft te vrijen met een stier


  • Tepel
  • Registratie: Juni 2006
  • Laatst online: 17-08-2024
Mijn eigen modem is een Technicolor (https://www.ziggo.nl/klan...modem/technicolor-tc7210/). Ik zie in die lijst inderdaad cisco modems staan, maar waarom ik daar een DHCP request van zou ontvangen op mijn server is mij niet duidelijk.

0x7F


  • hcQd
  • Registratie: September 2009
  • Laatst online: 22:30
Dat zijn DHCP-verzoeken van modems in hetzelfde segment als waar jij zit. Waarom deze worden doorgezet op de gebruikerskant van het modem weet ik niet, maar dit is al jaren het geval. Ik zag het vroeger ook altijd met mijn ouwe trouwe surfboard.

  • valkenier
  • Registratie: Maart 2000
  • Laatst online: 13:34
Ik neem aan dat je je modem in bridge hebt staan. Dat 10.255.45.1 is waarschijnlijk de 1e hop na je router. Zo is het bij mij in elk geval. Het is me bij mij nooit opgevallen dat ik dhcp requests op mijn wan interface voorbij zie komen, maar ik log het dan ook niet. Als ze van dit IP komen, zijn het inderdaad waarschijnlijk dhcp requests van andere ziggo klanten. Lijkt me niet de bedoeling dat die doorkomen. Maar misschien komen evt dhcp offers van jouw kant niet door. Anders zou je de boel lekker kunnen verzieken...

  • Tepel
  • Registratie: Juni 2006
  • Laatst online: 17-08-2024
Ik denk dat het zo wel duidelijk is, hartelijk dank!

0x7F


  • Dracoz
  • Registratie: Maart 2006
  • Laatst online: 21-11 16:57
Dit is gewoon de CMTS toch?

Ryzen 7 7800X3D ,MSI PRO X670-P WIFI, 2x16GB DDR5 6000Mhz, Nvidia RTX2070 Super

Pagina: 1