[Draytek 2600] Dhcp - detective?

[Zware Unit]

Mijn Draytek router (System Uptime: 333:0:54) werkt prima, maar nu ben ik iets vreemds tegen gekomen in de dhcp diagnostics:

DHCP server: Running
Index IP Address MAC Address Leased Time HOST ID
1 10.0.0.138 ************** ROUTER IP
2 10.0.0.150 ************** 238:53:22.840 naam client
3 10.0.0.151 E9-EB-B3-A6-DB-3C 239:13:17.520 detective
4 10.0.0.152 ************** 18:35:26.500 naam client
5 10.0.0.154 ************** 6:38:25.240 naam client
(De *** mij mac address heb ik zelf gedaan!)

Er hangen op het moment maar 3 systemen aan, dus de detective kan ik echt niet plaatsen.

Model : Vigor2600 annex A
Firmware Version : v2.3.6_H
Build Date/Time : Tue Apr 8 19:54:41.50 2003

Er staan geen vpn-verbindingen op of zo. Heb de search geprobeerd en ook google mocht niet helpen.

[schwarzenegger]

heb je misschien ooit een keer een andere pc in je netwerk gehad, de lease van het ip is namelijk al erg oud.

of gebruik je soms een 2600W en gebruikt er iemand gratis jouw i-net aansluiting

[Ace]

4 192.168.1.12 E9-EB-B3-A6-DB-3C 22:07:31.980 detective

Ik heb hem ook, ook een Draytek 2600.

[schwarzenegger]

hmmm dan zou ik even een mailtje sturen naar de support van draytek (support(a)draytek.nl). Misschien een bugje in de firmware....

[Zware Unit]

ok.

Ben blij dat ik niet de enige ben. Ben namelijk redelijk scherp altijd op security (heb geen Wireless!)

Draytek dan maar, post wanneer ik reactie heb.

[Zware Unit]

L.S.,

Wij zullen uw bevindingen doorgeven aan de fabrikant. Dit aangezien ons tevens
onduidelijk
is waar deze vermelding vandaan komt. Wij zullen de bevindingen van de fabrikant
aan u
doorgeven.

Mocht u vragen, opmerkingen of suggesties hebben dan vernemen wij dit graag via
e-mail. Support vragen uitgezonderd vragen over direct internet toegang dient u
ten alle tijde in een e-mail aan [e-mail] te zenden.

Via http://www.draytek.nl/router/extra/e-mail.html vindt u de instructies inzake
de wijze waarop wij graag de gegevens ontvangen en welke gegevens wij graag
ontvangen om uw vraag of probleem z.s.m. te kunnen beantwoorden.

Met vriendelijke groet,

Support

PC

[Verwijderd]

vries335 schreef op 23 mei 2003 @ 14:11:
Mijn Draytek router (System Uptime: 333:0:54) werkt prima, maar nu ben ik iets vreemds tegen gekomen in de dhcp diagnostics:

DHCP server: Running
Index IP Address MAC Address Leased Time HOST ID
1 10.0.0.138 ************** ROUTER IP
2 10.0.0.150 ************** 238:53:22.840 naam client
3 10.0.0.151 E9-EB-B3-A6-DB-3C 239:13:17.520 detective
4 10.0.0.152 ************** 18:35:26.500 naam client
5 10.0.0.154 ************** 6:38:25.240 naam client
(De *** mij mac address heb ik zelf gedaan!)

Er hangen op het moment maar 3 systemen aan, dus de detective kan ik echt niet plaatsen.

Model : Vigor2600 annex A
Firmware Version : v2.3.6_H
Build Date/Time : Tue Apr 8 19:54:41.50 2003

Er staan geen vpn-verbindingen op of zo. Heb de search geprobeerd en ook google mocht niet helpen.

Ik zal hierover niet te neurotisch over zijn, namelijk de 2.3.6.(h) schijnt dhcp release problemen te hebben.

Work-around : gebruik statisch ip adressen op de client /server computer(s)

Anderzijds ga firmware versie terug 2.2.5(h) die geen problemen ondervindt met de LAN dhcp release.

Bovenstaande zie je alleen lan info en niet wan
WAN verkeer checken : maak wan ethereal
LAN verkeer checken : maak lan etheral

[Verwijderd]

Voor iedereen die dit topic interessant vind morgen kom ik met wat het echt veroorzaakt geloof me its beautifull en die draytek is niks mis mee!

[Ace]

Het is inmiddels al overmorgen.

[The Druid]

LOL wel langer ook maar we willen het nog steeds weten (stiekumuh schop)

[Goingin]

Kom maar op met dat antwoord, heb die Inspector Gadget er ook in zitten

[The Druid]

Zijn er nog meer mensen die last van die Detective hebben en wellicht wel een antwoord van Draytek hebben gekregen?

[Verwijderd]

The Druid schreef op zondag 14 september 2003 @ 16:29:
Zijn er nog meer mensen die last van die Detective hebben en wellicht wel een antwoord van Draytek hebben gekregen?

Jups, ik heb er nu ook ineens last van. Meneer onze detective vraag zomaar even een ip adres aan. In totaal 5 pc's hier in m'n netwerk en er is nooit een vreemde vogel op m'n netwerk geweest, dus waar die detective vandaan komt is ook mij een raadsel.


Router info

# Model
: Vigor2200 Series
# Firmware Version
: v2.3.8
# Build Date/Time
: Fri Dec 19 11:30:10.63 2003

[ Voor 14% gewijzigd door Verwijderd op 25-07-2005 19:12 ]

[Keypunchie]

[oude topic bump]

Hah, dit gedrag heb ik net ook gezien. Zomaar een DHCP-entry op het ethernet-stuk van mijn router. Dacht heel eventjes dat een of andere ninja-hacker een kabel in mijn router had gestoken terwijl ik er naast zat.

Maar volgens mij mij komt deze detective door de Network Configuration Wizard van bv. Server 2003.

Door middel van een DHCP-request op een 'spoofed' MAC controleert hij of er een DHCP-server op het netwerk zit.

Tenminste, dat is wat ik zo'n beetje bij elkaar puzzel uit dit Knowledge Base stukje en wat ik me zo kan bedenken hoe die Wizard bijvoorbeeld wil voorkomen dat je een 2e dHCP op een netwerk zet.

Sorry voor de bump, maar misschien leuk om toch een antwoord op deze vraag te hebben.