[DHCP] NAK voor ACK -> geen internet (chello)

[pinball]

ik heb weer eens wat :-)

ik heb sinds kort chello, en sinds dag 1 een raar probleem met dhcp. Hier een stuk log van m'n dhcp client om eea duidelijk te maken, eerste 3 regels zijn normaal, de 4de regel is raar:

15:46.430 SND broadcasting DHCP_DISCOVER, client: 0.0.0.0 , host: 0.0.0.0, dhcprelay: 0.0.0.0, Option 53: Message Type = 1, Option 61: Client Identifier = mijn mac , Option 12: Host Name = ding
15:46.670 RVC DHCP_OFFER, client: 0.0.0.0 , host: 80.xx.xx.62, dhcprelay: 10.162.136.1, Option 53: Message Type = 2, Option 54: Server Identifier = 212.142.28.181, Option 51: Lease Time = 562874, Option 01: Subnet Mask = 255.255.254.0, Option 03: Router = 80.xx.xx.1, Option 06: Domain Name Server = 212.142.28.66 212.142.28.67 , Option 15: Domain Name = arnhem.chello.nl
15:46.670 SND DHCP_REQUEST, client: 80.xx.xx.62 , host: 0.0.0.0, dhcprelay: 0.0.0.0, Option 53: Message Type = 3, Option 61: Client Identifier = mijn mac , Option 12: Host Name = ding, Option 5 Requested IP = 80.xx.xx.62, Option 54: Server Identifier = 212.142.28.181
15:46.680 RCV NAK, client: 80.xx.xx.62 , host: 0.0.0.0, dhcprelay: 0.0.0.0, Option 53: Message Type = 6, Option 54: Server Identifier = 192.168.100.1
15:46.690 RVC ACK, client: 80.xx.xx.62 , host: 80.xx.xx.62, dhcprelay: 10.162.136.1, Option 53: Message Type = 5, Option 54: Server Identifier = 212.142.28.181, Option 51: Lease Time = 562874, Option 03: Router = 80.xx.xx.1, Option 06: Domain Name Server = 212.142.28.66 212.142.28.67, Option 15: Domain Name = arnhem.chello.nl

Die RCV NAK zorgt er dus voor dat de ACK -die een fractie van een seconde later aankomt- geen nut heeft, mijn dhcp client krijgt een NAK en gaat het opnieuw proberen.
Eens in de zoveel tijd komt de ACK toevallig eerder dan de NAK, en werkt internet zoals het hoort.

Ik heb dit natuurlijk bij de upc helpdesk gemeld, maar ik ben erg benieuwd of iemand hier een id heeft wat er aan de hand is.
-lijkt me niet dat de chello dhcp server zelf eerst een nak en dan een ack stuurt, bovendien is de server identifier van die NAK anders (192.168.100)
-het is ook geen 'normale' dhcp server die de nak stuurt, hij stuurt nl. alleen maar nak's, nooit een offer.

Mijn eerste gedachte was: iemand heeft een dhcp server omgebouwd om alleen nak's te versturen zodat hij lekker als enige in de wijk kan internetten.
Volgens de upc-helpdesk is dat onwaarschijnlijk omdat ie dan toch aan een limiet gebonden is, en omdat ze dan wel meer klachten gehad zouden hebben.. zit ook wel wat in.

Iemand een id wat hier aan de hand is / zelfde ervaringen?

ps: ik heb een ibook (osx), maar ik heb het ook geprobeerd met winxp (geleende laptop) en linux, zelfde probleem, en nee, ik heb zelf geen dhcpserver draaien. Ik heb nu m'n ibook handmatig op het ipadres gezet wat de dhcp server probeert te geven, en dat werkt (iig tot de lease verstreken is)

[ Voor 3% gewijzigd door pinball op 03-10-2003 19:46 ]

[endeavor334]

Zoek eens uit waar die 192.168.100.1 van is. Heb je toevallig een surfboard modem? schakel daar eens de dhcp server eens uit.

[Verwijderd]

Het ziet er inderdaad naar uit dat iemand, per ongeluk of expres, een DHCP server aan het netwerk heeft gehangen.

Een paar dingen die je kan proberen:
- Configureer de DHCP server zo dat hij niet een broadcast doet, maar gericht naar de DHCP server van Chello gaat.
- Stel een firewall in die de DHCP-NAK blocked.
- Stel vast een IP adres in in de reeks van die DHCP server (192.168.100.2) en doe eens een poortscan en dat soort dingen om te kijken of je erachter kan komen wat voor apparaat het is.
- Je kunt, als je het MAC-adres hebt, kijken wat voor netwerkkaart erin zit en zo mogelijk ontdekken wat voor systeem het is (Cisco of linksys bijvoorbeeld)

[pinball]

-ik heb die 192.168.100.1 proberen te vinden in een paar subnets, pingscans en portscans gedaan, maar zonder resultaat. 'server identifier' is voor zover ik ook een vrije optie bij dhcp, de server kan daar invullen wat ie wil, en 192.168.100.1 hoeft dus helemaal niet te bestaan.
-ik heb geen surfboard, maar een thomson docsis, zonder dhcp server

-mijn dhcp client (ik neem aan dat je die bedoelde jeroenr) kan ik helaas niet instellen om een bepaalde dhcp server te gebruiken. (zou iig niet weten hoe)
-alle NAK's blokken kan niet (soms is een NAK terecht), bovendien lijkt het me lastig om met een firewall een MAC-adres te blokken

die laaste tip is wel handig, dus ik ga eens proberen om dat MAC-adres te achterhalen

[pinball]

Ik heb het mac-adres achterhaald, en dat blijkt bij mijn modem te horen. Dwz, lijkt erbij te horen: bij het mac-adres hoort 192.168.1.100, op dat adres draait een webinterface van thomson, alleen staat er op die webinterface een ander mac-adres vermeld.
Zou dus betekenen dat dat modem op 1 van z'n ander poorten (usb + coax) ook een mac-adres heeft?

niw, chello heeft besloten om me maar een ander modem te sturen, en tot dat blijkt dat ik met een ander modem hetzelfde probleem heb hou ik het er maar op dat deze gewoon kapot is.

[Verwijderd]

Pinball schreef op 03 October 2003 @ 20:23:
-mijn dhcp client (ik neem aan dat je die bedoelde jeroenr)

Eh... ja, inderdaad... sowwy voor de confjoesjun...