Ineens andere Ipadressen?

[Verwijderd]

We hebben bij ons op school waar ik werk ineens na de vakantie andere ipadressen gekregen.
We hebben internet via Kennisnet en de Router deelt adressen uit die beginnen met 217.
Maar na de vakantie krijgt iedereen die de computer aan zet het ip adres wat begint met een 10 dus een intern ipadres.
Als ik dan alles released en weer alles vernieuw dan krijgen ze gewoon weer en 217 adres, maar zodra die uigezet word en weer opstart dan krijgen ze weer dat 10.0.0.x nummer.
Bij de dhcp server bij winipcfg staat het adres 10.0.0.1

Zou iemand mischien een dhcp server draaien ergens op een computer??
Weten jullie mischien wat er aan de hand zou kunnen zijn??

[sKitZo]

ziet er wel uit als een dhcp server ja

Ik zal die pc's eens langs lopen als ik jou was (of iemand anders het laten doen natuurlijk )

[Koffie]

Goh .. je krijgt een 10.xx.xx.xx adres, je OS vermeld je dat er een DHCP draait op 10.0.0.1
Hoe groot is de kans dan dat er daadwerkelijk een DHCP server draait? Juist ...

Waarschijnlijk heeft een of andere knurft een DHCP Server aangezwengeld ofzo.

[Rukapul]

Op woensdag 15 mei 2002 09:52 schreef Koffie het volgende:

Waarschijnlijk heeft een of andere knurft een DHCP Server aangezwengeld ofzo.

Dat is meestal het moment waarop lijfstraffen hun uitwerking niet missen

[Verwijderd]

Hmm dan wordt het toch alle computers even nalopen.
In ieder geval bedankt.

[Verwijderd]

Net heel het netwerk afgelopen maar niks vreemds gezien hebben jullie mischien nog een idee waar het vandaan kan komen?
Kan je niet op een andere manier zien waar dat adres 10.0.0.1 zich bevind?

[RupS]

Op woensdag 15 mei 2002 10:18 schreef Voltageampere het volgende:
Net heel het netwerk afgelopen maar niks vreemds gezien hebben jullie mischien nog een idee waar het vandaan kan komen?
Kan je niet op een andere manier zien waar dat adres 10.0.0.1 zich bevind?

Je kan bij de info van winipcfg of ipconfig toch ook zien wat het IP-adres van de DHCP server is?

Even checken of dat wel klopt.

Lees dus net dat je al zag dat dat 10.0.0.1 is. Welke machine hoort er dan bij dat IP-adres?

[Koffie]

Doe eens een ping 10.0.0.1

hebben jullie mischien nog een idee waar het vandaan kan komen?

Ik gok dat het die 2e PC van rechts is

[Vorkie]

Wat lief voor elkaar


ik voeg samen

ping 10.0.0.1

en nee, we weten niet welke COMPUTER het is, want wij zijn helaas maar tweakers, en geen 1 of ander helderziendsbijeenkomst

[Verwijderd]

Als ik ping krijg ik gewoon antwoord terug en je kan niet achter de naam komen omdat dat geweigerd word als ik dat probeer op tevragen. (connection refused.)

[RupS]

Ik weet niet wat voor een netwerk/OS-en jullie draaien, maar ik gok Windows

Ik weet niet hoe jij namen opvraagt van machines, maar als je ping -a doet, kan je nooit connection refused krijgen...

Met het commando: nbtstat -a xxx.xxx.xxx.xxx kun je ook wat info lospeuteren over de adapter. Als je een windows-based newerk draait zul je ook wel WINS/Netbios hebben, en dan kun je met nbtstat meer info krijgen

[kell.nl]

Of je doet arp -a
Dan heb je het mac-adres.
En dan kijken in de arp-cache van je switches op welke poort dat mac adres zit.
Patchkast nalopen, et voila.

[Verwijderd]

Op woensdag 15 mei 2002 10:51 schreef ThaRups het volgende:
Ik weet niet wat voor een netwerk/OS-en jullie draaien, maar ik gok Windows

Ik weet niet hoe jij namen opvraagt van machines, maar als je ping -a doet, kan je nooit connection refused krijgen...

Met het commando: nbtstat -a xxx.xxx.xxx.xxx kun je ook wat info lospeuteren over de adapter. Als je een windows-based newerk draait zul je ook wel WINS/Netbios hebben, en dan kun je met nbtstat meer info krijgen

Ik vraag namen op van computers met het programma iptools.
En dat met nbtstat had ik ook al gedaan en dan krijg je host not found.

[Verwijderd]

Op woensdag 15 mei 2002 11:03 schreef kell.nl het volgende:
Of je doet arp -a
Dan heb je het mac-adres.
En dan kijken in de arp-cache van je switches op welke poort dat mac adres zit.
Patchkast nalopen, et voila.

Mischien domme vraag maar hoe kijk je in de arp cache van je switches?

[Verwijderd]

Ik heb net een network scanner geinstalleerd en nu als ik het adres 10.0.0.1 scan dan zegt hij het volgende:

NETBIOS discovery ...
Done sending, waiting for responses ...
SNMP discovery ...
Community string : public
Done sending, waiting for responses ...
ICMP sweep ... (PING !)
Done sending, waiting for responses ...
PONG from 10.0.0.1
- Time to live (TTL) = 128 (128)
+ Same network segment
- ICMP code in response <> 0 => Unix box
Ready
1 Computer(s) found.

[10.0.0.1]
Resolving 10.0.0.1...

Port probing ( waiting 2 sec) [1/2] ...
Port probing ( waiting 2 sec) [2/2] ...
1 open port(s).
Gathering banners ...
Waiting for reverse_dns_lookup ...

Operating System : probably Unix
Alerts probing ..
Checking FTP Alerts ...
Checking DNS Alerts ...
Checking Mail Alerts ...
Checking Service Alerts ...
Checking RPC Alerts ...
Checking Miscellaneus ...
Checking Information ...
Ready

En er staat dus bij die open port aan de linkerkant dat het gaat om een jetdirect printerserver.

[Verwijderd]

Het kan toch niet zo zijn dat het printerserver kastje ineens als dhcp server gaat fungeren.

[pstalman]

check je bak waar de kleuternet lijn op binnenkomt.

Daar zit vast een nic in met een intern ip.
Misschien dat er wat kleine foutjes in je config zitten, waardoor de ene keer kleuternet ip's te voorschijn komen en de andere keer je interne ip.

Ik zelf heb me met het knet gebeure niet bezig gehouden... kun je dus verder ook niet helpen.

Ga er maar niet vanuit dat er een pctje draait met dns server, studentjes zijn wel slim... maar zo slim en ook nog een 217 adres...

[Verwijderd]

Op woensdag 15 mei 2002 11:51 schreef DarkY het volgende:
check je bak waar de kleuternet lijn op binnenkomt.

Daar zit vast een nic in met een intern ip.
Misschien dat er wat kleine foutjes in je config zitten, waardoor de ene keer kleuternet ip's te voorschijn komen en de andere keer je interne ip.

Ik zelf heb me met het knet gebeure niet bezig gehouden... kun je dus verder ook niet helpen.

Ga er maar niet vanuit dat er een pctje draait met dns server, studentjes zijn wel slim... maar zo slim en ook nog een 217 adres...

Hij komt binnen in de Cisco router en die word door hun geconfigureerd.

[pstalman]

Ja hier ook, maar daarvandaan dan?
Of fout in router

[JeroenT]

Op woensdag 15 mei 2002 10:39 schreef Koffie het volgende:

Goh .. je krijgt een 10.xx.xx.xx adres, je OS vermeld je dat er een DHCP draait op 10.0.0.1
Hoe groot is de kans dan dat er daadwerkelijk een DHCP server draait? Juist ...
Waarschijnlijk heeft een of andere knurft een DHCP Server aangezwengeld ofzo.


Doe eens een ping 10.0.0.1

Ik gok dat het die 2e PC van rechts is

Slechte dag gehad?

Probeer ff tracert 10.0.0.1 , kun je iig zien welke pc het is

[Verwijderd]

Op woensdag 15 mei 2002 12:12 schreef Klubbheads het volgende:

[..]

Slechte dag gehad?

Probeer ff tracert 10.0.0.1 , kun je iig zien welke pc het is

Nee dat kan je zo niet zien.
Het lijkt echt ofdat er een andere dhcp server draait.
Het is echt vreemd ook omdat ik dus die lanscan heb gedaan en toen kreeg dat de open port iets van een jetdirect kastje (printerserver)was.
En het besturingssysteem problaby unix . En dat draaien we totaal niet hier.

[eborn]

Heb je niet toevallig een *NIX server achter een muurtje gemetseld?

Misschien heeft iemand (collega, student) een machine omgetoverd tot een Linux machine? Ik weet niet hoe groot de school is, maar misschien werkt dit op rustige tijdstippen ook: ping-flood sturen vanaf jou machine naar 10.0.0.1. Dan kijken op de switch welke 2 lampjes hard gaan knipperen. Je eigen bak moet je dan even uitsluiten, et voila: de 10.0.0.1 machine is gevonden Dan even in je 'koppel-lijstje' kijken waar de patch-pannel aansluiting aankomt en je kunt iemand op z'n donder gaan geven

Maar die MAC-address oplossing dmv de switch cache werkt ook vast wel.

PS. Wat betreft die JetDirect. Ik denk gewoon dat die *NIX machine toevallig de poort open heeft staan die JetDirect ook gebruikt. Is dit niet gewoon LPD port?

[mrfatmen]

ja kan via net sent een bericht sturen naar 10.0.0.1
dan kan je gewwon de pc zoeken met de melding die je hebt gestuurd

[imp2001]

alleen is het dan net senD xxx.xxx.xxx.xxx

succes

[Klovan]

Hij denkt dat het OS Unix is, omdat er geen poorten open staan en Windows heeft dat wel, dus die pc/printserver die erachter hangt is goed dichtgetimmerd..

En welke poort staat open dan, dan kan je er proberen erin te komen Poort 23, 80

[Aetje]

Tik es in de console in:

ARP 10.0.0.1

Nadat je hem gepingt hebt. Wellicht herken je het fysieke adres.

Een andere methode: (heel gemeen) met een Win2K bak, zet je 10.0.0.1 als netwerkadres van je NIC. Dit veroorzaakt een IP conflict op beide machines. Dus de machine met een IP conflict foutmelding... Gewoon ff de schermen bekijken

[Verwijderd]

Op woensdag 15 mei 2002 12:46 schreef Klovan het volgende:
Hij denkt dat het OS Unix is, omdat er geen poorten open staan en Windows heeft dat wel, dus die pc/printserver die erachter hangt is goed dichtgetimmerd..

En welke poort staat open dan, dan kan je er proberen erin te komen Poort 23, 80

poort 9100

[grizzlybear]

Heb je niet toevallig ergens een printer van HP of een andere printer met een "interne" printserver staan. Misschien geeft dat kastjes printers wel interne DHCP adressen?

Als je dat verkeerd aangesloten hebt, krijgen computers die adressen?

Het is maar een gedachte!

[Aetje]

Op woensdag 15 mei 2002 12:35 schreef eborn het volgende:PS. Wat betreft die JetDirect. Ik denk gewoon dat die *NIX machine toevallig de poort open heeft staan die JetDirect ook gebruikt. Is dit niet gewoon LPD port?

Nee. LPD gebruikt 515 als port. 9100 is standaard voor RAW printservers zoals die HP Jetbakken. Maar dus ook voor *Nix emulators daarvoor. IIG zal een IP conflict veroorzaken op beide machines een vette foutmelding veroorzaken... Maakt 't identificeren van de brakbak wat eenvoudiger ^.^

[Verwijderd]

Oke heb conflict veroorzaakt en ga nu overal kijken ofdat er een foutmelding is gekomen

[Klovan]

en nl kijken welke printer het nog doet en welke niet meer...

[Verwijderd]

Nou niks gevonden hoor ik kijk morgen wel weer verder.
In ieder geval bedankt voor jullie hulp.

[eborn]

Op woensdag 15 mei 2002 13:44 schreef Voltageampere het volgende:
Nou niks gevonden hoor ik kijk morgen wel weer verder.
In ieder geval bedankt voor jullie hulp.

Gaat het OOP tegenwoordig zo vroeg naar huis dan? Ik ben wel benieuwd wat het nu is, dus laat je het tegen die tijd nog even horen?

[Verwijderd]

Nou jongens we zijn eruit hoor.
Het was dus toch een printerserver maar dan geen 1 die fysiek aanwezig is maar geinstalleerd op een computer.
Ik had dus gevraagd maandag aan de stagiare die bij ons werkt ofdat hij die computer aan kon sluiten op het netwerk en dus ook dat hij kon printen naar de netwerkprinter.
Maar volgens mij is er iets fout gegaan bij het installeren van de printerport.
Dus het was toch een printerserver die adressen uitdeelt.

In ieder geval bedankt voor jullie hulp.

[Mark_Steverink]

Op donderdag 16 mei 2002 10:18 schreef Voltageampere het volgende:
Nou jongens we zijn eruit hoor.
Het was dus toch een printerserver maar dan geen 1 die fysiek aanwezig is maar geinstalleerd op een computer.
Ik had dus gevraagd maandag aan de stagiare die bij ons werkt ofdat hij die computer aan kon sluiten op het netwerk en dus ook dat hij kon printen naar de netwerkprinter.

Is het nou een mannetje of een vrouwtje?