problemas com dhcp

viniciuspedra
(usa Debian)

Enviado em 01/11/2012 - 16:09h

prezados boa tarde!
possuo uma rede gigante com 250 computadores... em sua maioria windows xp e o 7.
existe tmb um servidor com o proxy e dhcp ativos nessa rede.
A range de ip normal da rede eh 192.168.120.1 a 192.168.120.254 só que está acontecendo de algumas máquinas pegar o IP 192.168.1.115 até 120... dae as criaturas não navegam e não conseguem trabalhar...
já verifiquei as conf do servidor e estão td ok...
alguém ja passou por isso?

vamos supor que alguém tenha instalado em uma máquina um servidor dhcp, então existe a forma de no linux bloquear outros servidores dhcp na rede?

poderia ser virus? pois aconteceu com 4 máquinas apenas.

rick_G
(usa Debian)

Enviado em 01/11/2012 - 16:24h

Amigo vc já verificou se tem algum erro nos logs? essas 4 máquinas se comunicam com as outras e não acessam a internet ou só não tem acesso nenhum? posta ai seu dhcpd.conf pra gente dar uma olhada.

viniciuspedra
(usa Debian)

Enviado em 01/11/2012 - 16:32h

opa! não cheguei a ver os logs não..
segue meu dhcp...


ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;



## LISTA GLOBAL
subnet 192.168.0.0 netmask 255.255.0.0 {
range 192.168.120.1 192.168.120.254;
option routers 192.168.200.0;
option domain-name-servers 192.168.200.0, 189.38.95.95, 189.38.95.96;
option broadcast-address 192.168.255.255;
}

viniciuspedra
(usa Debian)

Enviado em 01/11/2012 - 20:19h

pessoal... como minha rede é toda em bridge... teve um sujeito que ligou um roteador escondido em um ponto de rede e com isso a porcaria do roteador dele é que estava atribuindo o dhcp...
ja acessei o equipamento e resolvi o problema (ainda bem q a senha estava a padrão)
dae agora queria saber como eu faço para que os micros somente aceitem o dhcp do servidor e mais nenhum...

removido
(usa Nenhuma)

Enviado em 01/11/2012 - 20:44h

Desabilite o serviço dhcp do roteador.

andrecanhadas
(usa Debian)

Enviado em 01/11/2012 - 21:16h

Sim desabilitando o dhcp do roteador e setando ele para o mesmo range da sua rede.

Lembre da segurança pois se o roteador estiver aberto sua rede também esta.

removido
(usa Nenhuma)

Enviado em 01/11/2012 - 21:55h

Existem switches que o gerenciamento é a nível de porta. Então você configura a porta amarrada ao mac. Ou uma VLAN para "N" portas, e seu DHCP atuando sobre a VLAN. E por mais que o espião ou o mané, mude o ip, não conseguirá sair da VLAN que você determinar, nem conflitará com outras maquinas.

Só lembrando que seus switches tem que ter recursos para tal feito! Tem que ser gerenciáveis!

removido
(usa Nenhuma)

Enviado em 01/11/2012 - 22:12h

E você descobriu onde ele foi ligado? E quem ligou? Se não foi funcionário da TI, é cabível de advertência ou demissão!

removido
(usa Nenhuma)

Enviado em 01/11/2012 - 22:26h

DHCP atuando sobre VLANS.

http://www.linuxabordo.com.br/wiki/index.php?title=VLAN

OBS: Depende de switches gerenciáveis!

viniciuspedra
(usa Debian)

Enviado em 02/11/2012 - 07:10h

sim, desabilitando eu sei que isso não acontece mas se a cada vez q um usuario espetar um roteador wireless na rede... será a mesma bagunça... algumas máquinas pegando o dhcp do roteador e outras do servidor como tem que ser...
eh.. ta na hora de eu colocar um switch gerenciavel mesmo hehehe... e criar vlans..
ele foi advertido e deu a desculpa que queria internet no celular.. :D
eh cada uma...
mas uma coisa de positivo eu tiro nisso...
é vivendo que se aprende :D