[DHCP] DHCPNACK probleem?

[G F0rce 1]

Goede morgen iedereen,
Ik heb sinds een tijdje een iritant probleem en het wordt zo onderhand toch wel heel vervelend vandaar dat ik heb besloten is proberen uit te zoeken wat het probleem is.
Wanneer ik inlog op mijn windows computer (Windows XP SP1) begint mijn router (een Linksys Bef41) spontaan te rebooten.
Dit is natuurlijk zeer vervelend voor de andere computer op het netwerk. Nu ben ik op het moment van het probleem het volgende tegen gekomen in het Windows logboek:

De IP-adreslease 192.168.1.101 voor de netwerkkaart met netwerkadres 000C6EEDDDF9 is geweigerd door de DHCP-server 192.168.1.1. De DHCP-server heeft een DHCPNACK-bericht gezonden.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

Die link die helpt me door te zeggen dat Microsoft me niet kan helpen dus daar schiet ik niet heel erg veel mee op.
Vervolgens ben ik eens gaan googlen op DHCPNACK en kwam ik het volgende tegen.

# dhcpnack — DHCP negative acknowledgment (No)

En dit;

Typically, you see dhcpnack messages if the DHCP server is asked to provide an IP address that doesn’t belong to its scope on that particular interface. This situation occurs most often when a computer is moved to a different subnetwork. If a different DHCP server is providing IP addresses to the client, it issues a dhcpnack when it receives the moved client’s request for a renewal because the IP address requested by the client is outside its scope. The client sends a dhcpdiscover message and finally gets a valid IP address for that network.

Dit klopt aardig, uiteindelijk, wanneer de router gereboot is krijgt mijn computer ook weer een normaal IP address. Maar het IP Adres waar mijn computer om vraagt hoort gewoon binnen de scope van de DHCP server voor dit interface.
Het helpt ook niet om de DHCP IP leases op de router te resetten. Een hele reset van de router heeft net zo min geholpen.
Help, want ik heb geen idee meer wat ik hier nu nog aan kan doen ...

[Bor]

Het adres wat je probeert te verlengen behoort of niet tot de scope of is al uitgegeven aan een andere host doordat jouw pc te lang niet gereageerd heeft op requests van de dhcp server.

[G F0rce 1]

Het probleem is dus dat dat niet zo is. De scope van mijn DHCP server is 192.168.1.100 - 199 . En het gebeurd bij elk adres wat hij krijgt. En het gebeurt zodra ik inlog maar het kan zo zijn dat het dan inderdaad te lang geleden is de er gereageerd is op requests. Maar ik vind het ook niet erg als hij dan gewoon een ander IP krijgt, waar het mij om gaat is dat hij spontaan gaat rebooten...

[Bor]

Klinkt als een probleem in de router. Heb je al gekeken of er bij linksys iets bekend is? Wellicht een firmware upgrade? Het is dus de router die reboot en niet Windows?

[G F0rce 1]

Het is de router ja. En het lijkt inderdaad op een probleem bij de router want op dit moment heb ik een vast IP Adres ingesteld op de Windows client en nog steeds begint de router vrolijk te rebooten. En het enige wat ik nu in het logboek kan vinden is dit,

De browser heeft een verkiezing op het netwerk \Device\NetBT_Tcpip_{FD4328C1-2D57-4C99-810C-016B24CF1BD4} geforceerd omdat een masterbrowser is gestopt.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

Maar dit lijkt me niet echt schokkend wel?
Ik ga is uitzoeken of het probleem bekent is bij Linksys.

[Anoniem: 110164]

Je zegt dat de router reset na het inloggen, DHCP afhandeling is dan al achter de rug dus dat zal het probleem niet zijn (tot die conclusie was je al gekomen zie ik). Wordt er misschien "iets" opgestart bij het inloggen dat veel connecties naar buiten probeert te maken waardoor de router de kluts kwijt raakt? Virusje/spyware?

edit: Die Master Browser melding is niet van belang. Er is gewoon steeds één van je computers Master Browser en er wordt onderling bepaald wie dat is aan de hand van een aantal criteria. De Master Browser houdt een lijst bij met de namen van computers op het netwerk.

[ Voor 31% gewijzigd door Anoniem: 110164 op 05-09-2004 10:53 ]

[G F0rce 1]

Ik denk dat dat een goede optie is. Ik zat al te denken aan spyware maar ik kon geen manier verzinnen hoe dit mijn router zou kunnen laten rebooten maar inderdaad op die manier zou het kunnen. Bij linksys weten ze in ieder geval van niks.
Ad-aware vind ook niks. Damned komt het weer neer op spyware ... . Ik zal hier mijn Hijackthis log even neer gooien maar ik geloof echt niet dat ik hier iets heb. Virussen zal ook niet ik draai hier een geupdate versie van Norton 2003, maar goed we sluiten niks uit dus ik gooi er even een hele scan overheen.

--edit--

Bij deze;

Logfile of HijackThis v1.97.7
Scan saved at 10:55:57, on 5-9-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Borland\InterBase\bin\ibguard.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\NMapWin\bin\nmapserv.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
c:\wamp\apache\Apache.exe
c:\wamp\mysql\bin\mysqld-nt.exe
C:\Program Files\RealVNC\WinVNC\WinVNC.exe
c:\wamp\apache\Apache.exe
C:\Program Files\Borland\InterBase\bin\ibserver.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\D-Tools\daemon.exe
C:\progra~1\winamp\winampa.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\TipicIM\TipicIM.exe
C:\wamp\wampserver.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Downloads\Apps\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [WinampAgent] "c:\progra~1\winamp\winampa.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [WhatPulse] C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: TipicIM.lnk = C:\Program Files\TipicIM\TipicIM.exe
O4 - Startup: WampServer.lnk = C:\wamp\wampserver.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .png: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft...sSecAdv.cab?1092596268734
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.m...uctl.CAB?37960.3481365741
O16 - DPF: {C58EFA10-2CC0-4C50-8C77-B326555EC1B7} (LaunchApp.clsDefault) - http://quickfix2.chello.nl/quickfix2/asp/LaunchApp.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD4328C1-2D57-4C99-810C-016B24CF1BD4}: NameServer = 62.108.1.67,62.108.1.68

Die laatste twee zijn de DNS servers van chello, die staan daar nu denk ik om dat ik even een vat IP heb ingeklopt dus die zijn in iedergeval niet de boosdoeners voor de rest zie ik alleen dat P2P networking. Ik weet niet wat het is maar het is er in ieder geval al langer dan dat dit probleem zich voordoet.

[ Voor 88% gewijzigd door G F0rce 1 op 05-09-2004 10:58 ]

[rapture]

Is je router oververhit? De laatste dagen is het weer overdreven heet, mijn Target-router zit weer te rebooten van de hitte. ff router open gedaan en er zit een hete koelvin op de chip.

Ik heb m'n Target-router eruit gegooid en een freesco-bak gebouwd.

[ Voor 16% gewijzigd door rapture op 05-09-2004 10:59 ]

[G F0rce 1]

Hmmm daar heb ik nog niet bij stil gestaan, maar waarom zou het dan op van die vaste momenten gebeuren, het rebooten dus.
Ik bedoel te zeggen het gebeurd altijd als ik inlog op mijn windows computer en vanaf dat moment eens in de zoveel tijd. Maar goed ik zal even checken hoe hij voelt en zo nodig een koeling er op zetten.

--edit--

Hij voelde inderdaad wat warm aan en de modem stond er nog eens boven op ook dus het zou het geweest kunnen zijn we wachten maar even af toch gok ik dat het iets anders was want die vaste momenten dat het probleem zich voordeed vind ik te eingenaardig...

[ Voor 30% gewijzigd door G F0rce 1 op 05-09-2004 11:04 ]

[Anoniem: 110164]

Ik zie op het eerste oog niets verdachts in je HijackThis log. Als je router iedere keer reset als je inlogt moet het toch iets met die PC te maken hebben, bij de andere PC gebeurt het immers niet. Wat je nog kan proberen is direct na het inloggen is "netstat -n" runnen om te zien of er connecties gemaakt worden. Verder kan je met msconfig of iets derelijks een selectieve opstart maken, eerst alles uit en dan geleidelijk weer toevoegen.

[G F0rce 1]

Dat lijkt me dan de enige oplossing. Het probleem is alleen op de Windows client, dit is de enige windows pc in huis dus ik dacht misschien dat daar iets anders gaat met de dhcp of iets dergelijks. Als ik het niet vind is een reinstall denk ik de enige oplossing maar ik ga nog even zoeken. In ieder geval bedankt...

[leuk_he]

laatste firmware:

linksys- A division of Cisco Systems, Inc.

Firmware Date : Aug 3, 2004
Current Firmware : Version 1.46.2
Product PartNo : BEFSR41 ver. 1 & ver. 2.x/BEFSR11/BEFSRU31

Ver #. Date Description
----------------------------------------------------------------
1.46.2 Aug 3, 2004 1. Modified the DHCP and PPPoE Internet Connection
type for stability
2. Modified code for better support for MSN 6.x
3. Modified PPPoE logout that cannot send the lcp-termreq
4. Fixed issue with some website access.

1.46 June 24, 2004 1. Fixed DHCP renewal.

1.45.11 Jun 4, 2004 1. Fixed CGI string attacks issue
2. Fixed UPnP on Windows XP SP2 issue
3. Fixed One way audio issue
.... veel meer

staat dus een stukje bij over dhcp renewal. (vet van mij)

of heb ik erover gelezen dat je dit firmware al hebt.

hier kun je het downloaden:
http://www.linksys.com/download/firmware.asp

en laat eens horen of het werkt.

[ Voor 1% gewijzigd door leuk_he op 05-09-2004 13:32 . Reden: layout ]

[G F0rce 1]

Huh . Dit geloof je toch niet, heb ik vanmiddag op de website gekeken, staat er geen nieuwere firmware als van april, en nu staat er deze. Even controleren of het echt voor mijn router is, ik heb 'm namelijk echt niet gezien toen ik keek vanochtend...

--edit--
Inderdaad, ik zit verkeerd te kijken. Het gaat bij mij voor de duidelijkheid om een BEFSX41. Deze dus. En die is van 4 april, en die heb ik er nu dus inzitten....
Virusscan inmiddels ook gedraait, heb nergens last van. Ik weet het zo onderhand niet meer .

[ Voor 42% gewijzigd door G F0rce 1 op 05-09-2004 15:16 ]

[JoetjeF]

G F0rce 1 schreef op 05 september 2004 @ 15:13:
Huh . Dit geloof je toch niet, heb ik vanmiddag op de website gekeken, staat er geen nieuwere firmware als van april, en nu staat er deze. Even controleren of het echt voor mijn router is, ik heb 'm namelijk echt niet gezien toen ik keek vanochtend...

--edit--
Inderdaad, ik zit verkeerd te kijken. Het gaat bij mij voor de duidelijkheid om een BEFSX41. Deze dus. En die is van 4 april, en die heb ik er nu dus inzitten....
Virusscan inmiddels ook gedraait, heb nergens last van. Ik weet het zo onderhand niet meer .

Ik heb wel het een en ander over de BEFSX41 gelezen, en het schijnt dat de Firmware gewoon erg buggy is. Veel mensen hebben zelfs het probleem dat de router reboot als je alleen al een tracert doet. Is dat bij jouw ook zo? Als ik je TS lees heb je er niet altijd last van gehad.

Ik heb wel het volgende stukje gevonden:

If your BEFSX41 randomly reboots, it could very well be that you have configured one of the four web filters. Consider leaving them all set to "Allow". Setting any one to "Deny" may results in random reboot.

Er wordt ook gezegd dat de 1.45.7 firmware stabieler is dan de 1.51.0 firmware en dat je de MTU op je PC moet tweaken (kon daar niet zoveel meer over vinden).

[ Voor 2% gewijzigd door JoetjeF op 06-09-2004 00:08 . Reden: omdat z'n keyboard typefoutjes maakte ]

[G F0rce 1]

Het is blijkbaar een buggy aangelegenheid, en dat terwijl de nieuwe firmware er vrij goed uitzag. Ik heb niks bijzonders aan staan geen webfilters en dergelijke.
Yip, de router crashed wanneer ik een tracert uitvoer. Dit kan je toch niet menen . Dan ga ik opzoek naar een oude firmware want zo kan ik niet werken. Alles wat ik wil downloaden gaat de soep in op deze manier.

edit:

Ik kan geen oude Firmwares vinden op de website van Linksys, heeft iemand ideen waar dit kan staan.
En owja, ik heb dit probleem inderdaad niet altijd gehad maar ik kan me zo niet herrineren vanaf wanneer het probleem zich voordoet, in ieder geval heb ik geen ingrijpende dingen veranderd.

edit:

Ik heb deze gevonden, het gaat dan om versie 1.45.3 , maar goed is kijken of dat iets oplost

[ Voor 42% gewijzigd door G F0rce 1 op 05-09-2004 22:31 ]

[G F0rce 1]

Goed, met die oude firmware werkt het dus, maar goed het is maar een workaround. Ik denk dat er niks anders opzit dan te wachten tot een nieuwere versie. Maar ik vind dit erg brak van Linksys terwijl ik toch wel een hoge pet op had van deze firma die tegenwoordig nauw samnewerkt met Cisco. Maar goed blijkbaar gebeuren dit soort dingen. Maar met alle respect, ik vind dit een beetje Trust achtige praktijken ...

[leuk_he]

G F0rce 1 schreef op 05 september 2004 @ 15:13:
Inderdaad, ik zit verkeerd te kijken. Het gaat bij mij voor de duidelijkheid om een BEFSX41.

zo zie je maar weer dat exact specificeren (TS) belangrijk is. Wellicht wat moeite doen support bij linksys te krijgen aangezine ze voor hun andere router wel al een bugfix lijken te hebben, en die van jou net niet.

PS, als je de laatste post hebt edit gebruiken.

[G F0rce 1]

offtopic:
Ja ik ben niet gek ofzo, maar na m'n post vier keer ge edit te hebben leek me dit iets duidelijker.

Die bugfix is gewoon een hele nieuwe firmware versie. Voor mijn router is de laatse van eind April. Ik zal Linksys mailen om aan te dringen voor een nieuwe firmware waarin deze fout(en) opgelost worden wat dit is ronduit een schaamtelijk vertoning.
Ik hou julie op de hoogte.