質問: 下位レベルのネットワークが上位レベルのネットワークにipアドレスを提供できる可能性はありますか?そしてそれを防ぐ方法は? タイトルがわかりにくいので申し訳ありませんが、ネットワーキングについての知識があまりありません。それで、今日、私は私のネットワークで本当に奇妙な問題を抱えました、それはこのようです:私のネットワーク:インターネットから→wi-fiルーター→「ブラックボックス」(「ブラックボックス」は、1本のケーブルがlanポートグループからwi-fiルーターから出て、どこかに行き、それにアクセスできないことを意味しますネットワーク、そこで何が起こっているのかわかりません)私のpcと携帯電話は私のwi-fiルーターに接続します(したがって、タイトルの上位レベルのネットワークはこのネットワークを意味し、下位レベルのネットワークは「ブラックボックス」を意味します)。通常、私のデバイスには次のようなipアドレスがあります。 私のwi-fiルーター:192.168.197.1 私のpc:192.168.197.101 私の携帯電話:192.168.197.102 今日、それらは変更され、私の電話のipアドレスは192.168.21.106になり、私のpcのipアドレスは192.168.21.107に変更されました。どういうわけか「ブラックボックス」の部分が私のネットワークと競合していると思うので、192.168.21.xは「ブラックボックス」から来て、デバイスのipアドレスを提供するので、設定してみることにしました静的ipアドレス通常のipアドレス(特定のipアドレスを1つ選択するような強制)でpcと電話を元に戻すと、正常に機能し、インターネットに再び接続できます。だから私の質問は「低レベルのネットワークが高レベルのネットワークにipアドレスを提供できる可能性はありますか?」です。 「スレーブ」ネットワークがこのような「マスター」ネットワークに影響を与えたり妨害したりする可能性はないと思うので、本当に奇妙に感じます。そのため、「ネットワークが実際のマスタースレーブであることを確認するにはどうすればよいですか?」という別の質問につながります。上位レベルのネットワークが他の場所からipアドレスを取得することはありませんが、プライマリルーターを取得しますか?」.私が追加する必要があるもう1つのことは、これを「ブラックボックス」と呼びます。これは、ネットワークがどのようなネットワーク設定でも機能するか、「ブラックボックス」で発生する必要があるため、dhcpをオフ/無効にするようなソリューションが好きではないためです。ブラックボックス」が多すぎます。編集:「ブラックボックス」が問題であるという2つの証拠があります。 1つは、「ブラックボックス」に接続しているケーブルを抜くと、192.168.21.xがなくなり、すべてが正常に戻ります。2つは、pcをipアドレス192.168.21.107(ip 「ブラックボックス」からのアドレス)192.168.21.1に接続できます。これはwi-fiルーターの管理webサイトです(私のものではありません)。
回答: dhcpサーバーが2つ以上ある場合は、最初にクエリに応答したサーバーが「優先」されます。コンピュータまたはその他のデバイスには、それ自体のipアドレスを取得し、ゲートウェイのネットマスクとipアドレスを学習するまで、「高レベルネットワーク」などの概念はありません。ただし、静的設定を使用しない限り、これらの情報は( any)dhcpサーバー。ルーターがlanポート間を移動するパケットをフィルタリングできた場合、不要なdhcp通信を除外できます。ただし、ほとんどの場合、すべてのlanポートがハードウェアスイッチまたはハブを形成しており、これらのポートをルーターのソフトウェアファイアウォールで分離することはできません。 lanとwi-fi間の通信は、おそらくソフトウェアレベルでブリッジされており、理論的にはそれをフィルタリングできます。ルーターとネットワークの「ブラックボックス」部分の間に適切に構成されたファイアウォール(追加デバイス)を挿入すると、不要なdhcp通信がフィルタリングされます。あなたが求めるものは「不正なdhcpのブロック」と呼ばれます。 1つの方法は、影響を受けるデバイスのローカルファイアウォールを設定して、ルーターからのdhcpオファーをmacアドレスでのみ受け入れるようにするか、少なくとも既知の不正なdhcpをmacアドレスでブロックすることです。 ネットワーク内の不正なdhcpのブロック pfsense:2番目のdhcpサーバーをブロックしています dhcpから独立した静的ipアドレスを割り当てることは、このような状況では非常に適切なソリューションです。それでも、不正なdhcpサーバーを特定し、それらを切断するか、停止させる方が適切です。