Newsgroup: it.comp.reti.ip-admin
Titolo: aiuto, DHCP Client

Ciao a tutti.
Lavoro nel "HelpDesk FocalPoint" di un'Azienda romana; il mio compito è
prestare assistenza su problematiche Office agli utenti.
Purtroppo ho bisogno d'aiuto per risolvere una "strana" questione...
Da circa due settimana i Client del posto dove lavoro sono divenuti quasi
tutti DHCP Client,
parlo di circa 300 macchine tutte W95.
Ora non capisco alcune cose:
Ricordo perfettamente il mio vecchio IP, quello statico che avevo, che
ovviamente ho perso...
ne ho uno nuovo, andando a vedere nelle proprietà di TCP/IP, mi accorgo che
esso mi viene assegnato automaticamente dal DHCP Server.. tutto normale,
direte...il punto è che questo mio indirizzo è sempre lo stesso!
Io sapevo che il DHCP Srv assegnava ogni volta un'indirizzo diverso, come
mai ho sempre lo stesso??? Da notare che tutti gli altri DHCP Client hanno
anche essi sempre lo stesso IP, è normale?
Ora la seconda cosa:
sulla mia macchina è installato (con regolare licenza) NetXRay, osservando
le connessioni del mio Client, trovo una serie di connessioni a macchine ben
note...
Server di posta, Server intranet, Proxy, Server aziendali, diverse macchine
di colleghi dove ho delle Shares, e poi, brutta sorpresa: ho trovato una
stranissima connessione, che "vedo" solo grazie a NetxRay...una macchina
nella mia _stessa subnet_ di cui vedo l'IP, dal momento che non l'ho aggiuta
nel file HOST di  NXR mi è balzata subito agli occhi perchè ho pensato
trattarsi di macchiana che fisicamente non può starmi troppo lontana... mi
appresto a risolvere quell'IP e.... l'applicazione mi restituisce "CYCLOPE"
cioè il nome della mia macchina!! Come è possibile????????

 ha scritto nel messaggio
news:tpN55.293733$VM3.2...@news.infostrada.it...
| Da circa due settimana i Client del posto dove lavoro sono divenuti quasi
| tutti DHCP Client,
Aemh... spero vivamente che sia stato il sysadmin...
| Ricordo perfettamente il mio vecchio IP, quello statico che avevo, che
| ovviamente ho perso...
| ne ho uno nuovo, andando a vedere nelle proprietà di TCP/IP, mi accorgo
che
| esso mi viene assegnato automaticamente dal DHCP Server.. tutto normale,
| direte...il punto è che questo mio indirizzo è sempre lo stesso!
| Io sapevo che il DHCP Srv assegnava ogni volta un'indirizzo diverso, come
| mai ho sempre lo stesso??? Da notare che tutti gli altri DHCP Client hanno
| anche essi sempre lo stesso IP, è normale?
Mo certo! Il client la richiesta di rinnovo la fa al tipo che gli ha dato
l'indirizzo x ultimo, e a meno che le scadenze degli ip non siano cortissime
e le macchine tantissimissime bene o male l'indirizzo e' sempre quello.
|ho trovato una
| stranissima connessione, che "vedo" solo grazie a NetxRay...una macchina
| nella mia _stessa subnet_ di cui vedo l'IP, dal momento che non l'ho
aggiuta
| nel file HOST di  NXR mi è balzata subito agli occhi perchè ho pensato
| trattarsi di macchiana che fisicamente non può starmi troppo lontana... mi
| appresto a risolvere quell'IP e.... l'applicazione mi restituisce
"CYCLOPE"
| cioè il nome della mia macchina!! Come è possibile????????
Ma non e' che ti vedi un'indirizzo ip tipo 0.0.0.0 o 127.0.0.1 ?
--
---
Content-Type: text/plain; aka DO NOT send me html or rtf stuff!
X-Trace: remove NO & SPAM from my adress
Error 14277
Mad_IP_Adress at 64.4.10.7
quotd server on port 7:
"shouting at the world 'you'll never change' but it's what inside you got to
rearrange"

cioè il nome della mia macchina!! Come è possibile????????
Avrai qualche software che dal tuo pc si connette al tuo stesso pc... su che
porta avvinene la connessione?
-- 
Saluti,
Giancarlo

 | cioè il nome della mia macchina!! Come è possibile????????


 Ma non e' che ti vedi un'indirizzo ip tipo 0.0.0.0 o 127.0.0.1 ?
NOOOO!!! vedo proprio un IP della mia Subnet!! Ti spiego:
io---> 129.81.214.18
lui--> 129.81.214.62
se lo risolvo mi risponde tale "CYCLOPE" che pero' sarebbe il mio di DNS
Name!!!
Poi andando su un'altra macchina e pingando "CYCLOPE" risponde pero' sempre
il mio IP!
pingando l'IP sospetto (da altra macchina) mi risponde dandomi "Risposta da
CYCLOPE" e basta ...mentre pingando il mio IP la risposta è "Risposta da
CYCLOPE.azienda.it
"
che cavolo succede???????
Oggi poi sempre con NXRay 129.81.214.62, puntava su una macchina
delicatissima e mi sono preoccupato davvero tanto, mi sa che devo chiamare i
sistemisti, anche se il rapporto non è dei migliori!!!!

-Devi sapere che ogni scheda di rete e' univocamente identificata du un
-indirizzo hardware composto da 12 cifre esadecimali. Probabilmente sul
server
-DHCP sono state create delle reservations che associano univocamente gli
-indirizzi IP agli indirizzi hardaware delle schede di rete. Cosi' quando la
tua
-macchina richiede un ip il server DHCP vede arrivare la richiesta da una
-ethernet ben precisa e quindi ti assegna sempre lo stesso IP.
chiarissimo, grazie tantissime
-Avrai qualche software che dal tuo pc si connette al tuo stesso pc...
assolutamente no! E per forza di cosa proprio un'altra macchina, tant'č che
con la mia spenta risponde ai PING!!!
-su che porta avvinene la connessione?
su nessuna porta TCP/UDP... inizio a pensare a qualche pacchetto ICMP,
IGMP...ma non capisco perchč questa benedetta macchina abbia 1° il mio nome!
2° perchč la trovo alla ricerca di qualcosa sul mio piccě e su un'altra di
un collega??
Mica ci staranno sniffando qualcosa???
Nexray non mente! Probabile che per farmi persuaso inizii debba iniziare a
studiare il tipo di traffico che genera tale macchina!
forse una sorta di utente casinaro...
aiuto!

 Enrico.
di che polimica parli, scusa? stà aiutando me "quel signore" e poi chi è
enrico?

che cavolo succede???????
Allora probabilmente e' WINS.
Per me c'e qualche problema in uno di queste cose:
- Configurazione server DNS
- Configurazione server WINS
- Configurazione della rete microsoft sul 129.81.214.62
L'ultimo punto poi se e' per errore e per dolo non saprei..
Le strane connessioni con la tua macchina potrebbero essere filfie di questa
cattiva connessione. Per dirla semplicemente il 129.81.214.62 vuole per qualche
ragione dialogare con se stessa, apre una connessione con CYCLOPE che pero' e
il 129.81.214.18.
PS: O siete la Tulane University o usate sulla vostra lan degli ip pubblici
anziche' quelli riservati, che non e' una cosa bella e mi fa dubitare sulle
capacita' degli amministratori.
-- 
Saluti,
Giancarlo

 wrote:
|Per me c'e qualche problema in uno di queste cose:
|
|- Configurazione server DNS
|- Configurazione server WINS
|- Configurazione della rete microsoft sul 129.81.214.62
|
(concordo pienamente)
io proverei a trovarmi fisicamente questa macchina rompitorroni e a
guardarci su qual'e' la configurazione di rete, ho come il vago dubbio che
qualcuno ha fatto casino e per rimettere le cose a posto si e' trovato il
primo nome che ha visto sulle risorse di rete.
Xo' e' strano, se il wins fosse configurato giusto dovrebbe dirlo che ci
sono nomi duplicati...
|PS: O siete la Tulane University o usate sulla vostra lan degli ip pubblici
|anziche' quelli riservati, che non e' una cosa bella e mi fa dubitare sulle
|capacita' degli amministratori.
avranno fatto confusione coi numeri :)
(ehi, ma non e' che questi sono l'universita' di Berkley :))))
--
---
Content-Type: text/plain; aka DO NOT send me html or rtf stuff!
X-Trace: remove NO & SPAM from my adress
Error 14277
Mad_IP_Adress at 64.4.10.7
quotd server on port 7:
"if you wanna divine justice, die"

(ehi, ma non e' che questi sono l'universita' di Berkley :))))
Perche' Berkley?
la rete 129.81.0.0 e' assegnata alla Tulane University.
E comunque spero proprio che almeno a Berkley le reti le sappiano amministrare.
-- 
Saluti,
Giancarlo

 ha scritto nel messaggio
news:962285336...@news.inet.it...



manno', era tanto per dire, a Berkley fabbricano lo unix...
--
---
Content-Type: text/plain; aka DO NOT send me html or rtf stuff!
X-Trace: remove NO & SPAM from my adress
Error 14277
Mad_IP_Adress at 64.4.10.7
quotd server on port 7:
"Se e' inutile, vale la pena di essere messo in pratica"

manno', era tanto per dire, a Berkley fabbricano lo unix...
"fabbricano lo unix"... sembra che Berkley sia un'acciaieria e unix una
putrella.
-- 
Saluti,
Giancarlo

 ha scritto nel messaggio
news:W1F65.309603$VM3.2...@news.infostrada.it...
|
| io---> 129.81.214.18
| lui--> 129.81.214.62
|
| se lo risolvo mi risponde tale "CYCLOPE" che pero' sarebbe il mio di DNS
| Name!!!
| Poi andando su un'altra macchina e pingando "CYCLOPE" risponde pero'
sempre
| il mio IP!
| pingando l'IP sospetto (da altra macchina) mi risponde dandomi "Risposta
da
| CYCLOPE" e basta ...mentre pingando il mio IP la risposta è "Risposta da
| 
CYCLOPE.azienda.it
"
| che cavolo succede???????
allora... un'idea mi e' venuta:
sottorete 1:                               sottorete 2:
tu                                              lui
server   dns                               server wins
le due sottoreti sono attaccate con un router x ottimizzare le connessioni.
il dns e' a posto e cyclope sei tu.
quella macchina ha in qualche maniera convinto il wins che cyclope e' lui,
ed il wins te lo dice pure, ma siccome il netbios non e' routabile, sulla
tua sottorete il wins non sa che esisti e x lui cyclope e' quell'altro!
puo' essere?
ps: ma alla Tulane University avete proprio una rete incartapecorita! :)
--
---
Content-Type: text/plain; aka DO NOT send me html or rtf stuff!
X-Trace: remove NO & SPAM from my adress
Error 14277
Mad_IP_Adress at 64.4.10.7
quotd server on port 7:
f u cn rd ths, u cn gt a gd jb n cmptr prgrmmng.

 ps: ma alla Tulane University avete proprio una rete incartapecorita! :)
ma dai non siamo la Tulane UNIV. non so perchè abbiano scelto questa cavolo
di classe....
io ero tanto contento del mio IP statico...e ci capivo tanto dippiù.... ora
mi tocca vedere queste cacchio di connessione di un mio clone, sia sul mio
piccì che su una macchina del mio ufficio!! Il bello è se un giorno per
qualche casino dovessero prendersela con me!