ipconflict

[hmn566]

با سلام.
تو یک مجموعه ای از چند ساختمان که همگی بصورت وایرلس به هم وصل شده اند یک اتفاق عجیب می افته.
به محض اینکه AP روشن میشه و سیستم وایرلس مجموعه شروع به کار میکنه، تمامی کامپیوتر ها توی تمامی ساختمانها با هر IP حتی رنجهای کاملا متفاوت پیغام خطای ip conflict روی کارت شبکه اونها ظاهر میشه، شبکه از کار میافته، ping اکسس پوینت قطع میشه و کلا شبکه down میشه .
نکته اینکه وقتی اکسس پوینت mac address filtering فغال هست و همگی قطع هستن کار میکنه و ping میشه و کار میکنه، ولی وقتی ساختمانها وصل میشن همه چی قطع میشه و همه کامپیوتر ها روی کارت شبکه پیغام IP conflict رو دریافت میکنن، هر کامپیوتری هم که روشن شه هر IP که بهش بدین همین پیغام رو میده.
اگر دوستان در این مورد تجربه یا نظری دارن باعث راهنمائی خواهد بود.

[mah.joneidi]

منم يک بار اين مشکل و داشتم، برو تو Event view ببين کانفليکت با چه مک آدرسي هست، اونو از شبکه خارج کن درست ميشه،
اکسس پوينتت چيه؟ اگه مي توني اون مک آدرسو رو اکسس پوينت Deny کن ببين درست ميشه يا نه!

[Alux]

دقیقا منم گاهی این مشکلو دارم

مک آدرس بعضی یوزر هام واسه خودش تغییر می کنه

[wazet]

هومن جان با این تستی که کردی معلوم میشه که ap مشکلی نداره . احتمال خرابکاری از سمت یوزرها وجود داره ؟ اگر وجود نداره باید رنج آی پی رو عوض کنی چون احتمال داره شبکه دیگه ای هم با سوییچ یه جورایی اومده بریج شده و از یک رنج ای پی دیگه ای هستش

[aiyar2000]

فکر کنم بعضی از سیستمهای شبکه باید ویروسی باشند. ویروس میتونه مک هارو تغییر بده معمولا ممکن مک سیستم ها 0000000000 بشه که باعث کانفلیکت میشه . البته اولین موضوع این گزینه هست .

[webgard3]

مشکل از جای دیگس.
اگه دوتا شبکه از دو راه به هم وصل بشن توسط یه دستگاههایی غیر router که broadcast رو عبور میدن به محض وصل کردن اینها این اتفاق میفته.
برای تست اینی که گفتم شما بیا 4 تا ap بزار دوتاشو به یه شبکه دوتا به یکی دیگه ضربدری اینا رو به هم وصل کن میبینی.
شما یه چنین مشکلی توی شبکت داری. برو از اول تا آخر چک کن شبکه رو. نشونشم ایه که میگی وقت مک فیلتر فعاله اتفاقی نمیفته چون هیچ کس نمیتونه وصل شه. ممکنه یه کلاینت از دو راه بهت وصله.

[wazet]

درسته وبگرد جان من هم همین احتمال رو دادم که یک کلاینت باشه که یه جورایی تلاش می کنه که از یه رنج ای پی دیگه بیاد خودش رو بریج کنه در ضمن از ویروس هم نباید غافل شد
اگر کلاینتی جدا از این شبکه نباشه . به احتمل زیاد ویروس در یک یا چند کلاینت وجود داره
البته وجود ویروس رو من بر اساس تجربه شخصی خودم میگم چون زیاد برام پیش اومده که با چک کردن و scan همه چی درست شده

[hmn566]

منم يک بار اين مشکل و داشتم، برو تو Event view ببين کانفليکت با چه مک آدرسي هست، اونو از شبکه خارج کن درست ميشه،
اکسس پوينتت چيه؟ اگه مي توني اون مک آدرسو رو اکسس پوينت Deny کن ببين درست ميشه يا نه!

دستت طلا با این کار فعلا ساختمونی که مشکل داره رو پیدا کردم.
با توجه به اینکه هر سیستمی که از اونجا وصل میشه mac address دستگاه بریج فقط نشون داده میشه، حالا باید برم تو ساختمون اونجا MAC سیستم شیطون رو پیدا کنم.
متاسفانه تهران نیست و ریموت کار خیلی سخته.
ولی خیلی جالب بود شما به هر سیستم هر IP که میدادی همین پیغام رو میگرفتی.احتمال زیاد به ویروس میدم چون چیز دیگه ای نمیتونه این همه IP تولید کنه یا packet ای ارسال کنه که همه سیستمها همچین پیغامی بگیرن.
از همه دوستان ممنون اما به هر سیستم تو شبکه تو هر ساختمون هر جور IP از هر رنجی بدی بازم همین داستان برقراره. mac address هم تغییر نمیکنه فقط IP conflict.
امکان scan تک تک سیستمها هم نبود چون نزدیک به 100 تا کامپیوتر هست و 8 تا ساختمون دور از هم از 1 تا 4 کیلومتر فاصله دارن و من هم 900 کیلومتر فاصله از اونجا و شبکه باید سریع راه میافتاد.دیگه تصور کنین خودتون اوضاع رو.

[webgard3]

ویروس نیست. ویروس قدرت این کارو نداره.

[hmn566]

چه چیزی میتونه برای تمام انواع IP ها و 100 تا کامپیوتر کانفلیکت بفرسته؟اون هم همزمان.

[wazet]

هومن جان اگر مشکلی بود تو روز های اول خودش رو نشون میداد .
یقینا ویروس داره IP تولید می کنه

[aryagohar]

مشکل از HUB هست. من یک بار این مشکل رو با یک هاب 24 پورت D-link داشتم. وقتی مشکل پیدا می کنه شبکه رو به هم میریزه. همه کامپیوتر ها خطا IP Conflict می داد.

[wazet]

آقای آریاگوهر مشکل هاب اگر هنگیدن باشه که از گرم شدنشه بعد از چند ساعت که سرد شد باید کار کنه
ولی اگر مشکل دیگه ای تو هاب باشه بله امکان داره که از هاب باشه .ولی من کمتر دیدم هابی که روشن میشه و لد هاش علامت میدن مشکل سخت افزاری باز کنه

[Alux]

می تونه نرم افزاری باشه که داره اسنیف می کنه

من یکی دارم که وقتی اسنیف می خواد بکنه ، قبلش شبکه رو اسکن می کنه

با اسکن کردن رنج ip ها واسه همشون پیام confilict مییاد !

[webgard3]

شا یه تست ساده تر بکن.
بیا 2 تا hub رو هردوشو با دو تا کابل به هم وصل کن یعنی دو تا کابل موازی. بعد یه سیستم توی یکی یه سیستم توی یکی دیگه.
وقتی که یه broadcast توی شبکه میشه چون از دو مسیر میره میشه کانفلیکت چون برای همه ارسال میشه.