У нас в офисе много компьютеров, у всех статические IP-адреса.
У нас была проблема с одним сервером с ip 192.168.1.10, который время от времени отключался от сети. Я отсоединил сетевой кабель от сервера и пропинговал 192.168.1.10 с другого хоста, и был ответ.
Я обыскал все компьютеры, чтобы узнать, есть ли у них такой IP-адрес, но не нашел. Я изменил IP-адрес сервера, чтобы устранить проблему, но я все еще нахожу это мошенническое устройство, использующее 192.168.1.10 в сети - как я могу выяснить, что это такое?
Может быть, это ip виртуальной машины на чьем-то ПК?
Возможен IP-адрес виртуальной машины.
Если вы попытаетесь найти это устройство, вы можете начать определение его MAC-адреса (в Linux, запустив «arp» и ища плохой IP-адрес).
Затем, если вы управляете коммутаторами (уровня 2) в своей сети, вы можете попросить их сообщить вам, с каким портом связан этот MAC-адрес. Затем вы можете либо подойти к порту и следовать за кабелем, либо отключить порт и подождать, пока кто-то сердитый не подойдет к вам. ;)
Установите NMap (Linux или Windows) и запустите:
nmap -vv -o 192.168.0.10
(-vv = очень подробный, -o = определить операционную систему)
Это должно дать вам хорошее представление о том, что это за устройство, это MAC-адрес, открытые порты и т. Д.
Ваша проблема заключалась в конфликте IP-адресов между сервером и другим компьютером. Чтобы определить компьютер, на котором есть открытая командная строка IP, введите nbtstat -A. Это даст вам имя netbios этого компьютера.
Если вы посмотрите в журнал событий на сервере, вы должны увидеть зарегистрированное событие для конфликта IP ... в этой записи журнала будет указан MAC-адрес устройства-нарушителя.
Когда у вас есть MAC, вы можете либо применить фильтрацию MAC, чтобы узнать его вне вашей сети, либо использовать резервирование DHCP, чтобы присвоить ему IP-адрес, отличный от того, который использует ваш сервер. Не уверен, что вы хотели вернуть IP-адрес .10 на свой сервер или вам все равно, что вам пришлось его изменить.