OVH Cloud OVH Cloud

DHCP : drole d'adresse mac

7 réponses
Avatar
Nicolas Ecarnot
Bonjour,

J'essaye de monter un serveur DHCP (isc) (les premiers tests sont
satisfaisants) sauf que dans ma log, je vois un host qui essaye de
l'utiliser mais je ne sais pas lequel, et je ne connais pas ce format
d'adresse mac :

dhcpd: DHCPDISCOVER from 52:41:53:10:c1:2f:c6:90:60:de:c3:01:01:00:00:00
via eth0: network bla.bla.bla.bla: no free leases

(je n'y connais pas trop... c'est pas de l'ipv6 quand même ?)

Comment savoir quel est ce host ?

--
Nicolas Ecarnot

7 réponses

Avatar
Jacques Caron
On 22 Jan 2004 16:47:41 GMT, Nicolas Ecarnot
wrote:

Bonjour,

J'essaye de monter un serveur DHCP (isc) (les premiers tests sont
satisfaisants) sauf que dans ma log, je vois un host qui essaye de
l'utiliser mais je ne sais pas lequel, et je ne connais pas ce format
d'adresse mac :

dhcpd: DHCPDISCOVER from 52:41:53:10:c1:2f:c6:90:60:de:c3:01:01:00:00:00


52 = R
41 = A
43 = S

Ca sent la machine Windows, mais j'avoue que je ne comprends pas très bien
comment ça arrive là quand même tout ça...

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

Avatar
Nicolas Ecarnot
Le Thu, 22 Jan 2004 18:17:43 +0100,
Jacques Caron disait :
dhcpd: DHCPDISCOVER from 52:41:53:10:c1:2f:c6:90:60:de:c3:01:01:00:00:00


52 = R
41 = A
43 = S


Qu'est-ce qui vous a poussé à effectuer une conversion des nombres en
caractères ?

Ca sent la machine Windows, mais j'avoue que je ne comprends pas très bien
comment ça arrive là quand même tout ça...


Et qu'est-ce que signifie RAS ?

--
Nicolas Ecarnot


Avatar
Jacques Caron
On 22 Jan 2004 18:03:03 GMT, Nicolas Ecarnot
wrote:

Qu'est-ce qui vous a poussé à effectuer une conversion des nombres en
caractères ?


L'instinct :-) Disons que Windows aime bien inventer des pseudo-adresses
MAC pour des liens qui n'en ont pas (en particulier les interfaces de type
PPP), donce ce n'est pas forcément une mauvaise idée. Et de façon plus
générale, je vois des caractères hexa, je regarde si c'est de l'ASCII, et
là c'est évident.

Et qu'est-ce que signifie RAS ?


Remote Access Service. Service d'accès distant.

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

Avatar
Nicolas Ecarnot
Le Thu, 22 Jan 2004 20:52:49 +0100,
Jacques Caron disait :
L'instinct :-)


Comment on devient chef, chef ? :o)

Disons que Windows aime bien inventer des pseudo-adresses
MAC pour des liens qui n'en ont pas (en particulier les interfaces de type
PPP), donce ce n'est pas forcément une mauvaise idée. Et de façon plus


Mais... passez-moi l'expression... c'est complétement con !

générale, je vois des caractères hexa, je regarde si c'est de l'ASCII, et
là c'est évident.


Wow, bien vu.


Et qu'est-ce que signifie RAS ?


Remote Access Service. Service d'accès distant.


Pour découvrir de quel host vient le problème, je ne vois pas trop
d'autre solution que de jouer avec tcpdump et un paquet de filtres (ça
se script mais c'est pénible d'en arriver là)...

Je vais essayer...

En tout cas, merci.

--
Nicolas Ecarnot


Avatar
Alni
Bonjour,


On 22 Jan 2004 18:03:03 GMT, Nicolas Ecarnot
wrote:

Qu'est-ce qui vous a poussé à effectuer une conversion des nombres en
caractères ?


L'instinct :-) Disons que Windows aime bien inventer des
pseudo-adresses MAC pour des liens qui n'en ont pas (en particulier
les interfaces de type PPP), donce ce n'est pas forcément une
mauvaise idée. Et de façon plus générale, je vois des caractères
hexa, je regarde si c'est de l'ASCII, et là c'est évident.


Sur un W98 la pseudo adresse MAC de la carte PPP est : 44-45-53-54-00-00
Comme j'ai aussi la Carte Acces Distance #2 avec VPN
elle a cette adresse MAC 44-45-53-54-00-01

Sur un 2000 pro j'ai : 00-53-45-00-00-00 une fois la cnx RTC établie
Tiens par contre, alors que je viens d'établir une connexion VPN à
travers cette connexion RTC j'ai la même adresse MAC 00-53-45-00-00-00
sur la carte VPN ...


Avatar
Jacques Caron
On 22 Jan 2004 21:09:29 GMT, Nicolas Ecarnot
wrote:

Mais... passez-moi l'expression... c'est complétement con !


Ben l'essentiel de la pile réseau de beaucoup de machines est basée sur
Ethernet et ses dérivés. PPP et ses copains ont une sale tendance à être
un peu "greffés" là-dedans un peu sauvagement, et il faut bien dire
quelque chose à un soft qui "pense Ethernet" quand il demande l'adresse
MAC de la machine (par exemple un ipconfig /all sur une machine Windows
connectée à Internet par modem).

Mais normalement la pseudo-adresse MAC ressemble quand même à une vraie,
i.e. elle fait 6 octets...

Pour découvrir de quel host vient le problème, je ne vois pas trop
d'autre solution que de jouer avec tcpdump et un paquet de filtres (ça
se script mais c'est pénible d'en arriver là)...


J'ai tendance à penser que c'est plutôt quelque chose de local qu'un truc
distant. Il faut quand même que d'une façon ou d'une autre, dhcpd se soit
dit "dans ce paquet l'adresse MAC fait 16 caractères" plutôt que les 6
habituels, et normalement ça ne devrait pas arriver pour un truc qui
débarque d'une interface Ethernet.

Ceci étant dit, un petit tour dans le source de dhcpd me dit qu'il peut
dans certains cas afficher le nom d'un bail plutôt que l'adresse MAC en
question dans le message cité. Pas convaincu qu'il puisse connaître le nom
d'un bail lors d'un DHCPDISCOVER, mais bon, j'ai un peu la flemme de
chercher plus, et ça me paraît plus vraisemblable d'avoir un bail avec un
nom de 16 caractères qu'une adresse MAC. Un petit tour dans dhcpd.leases
en dire peut-être plus.

Mais bon, le principal problème c'est quand même le "no free leases" :-)

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

Avatar
Tensibai
Bonjour,

J'essaye de monter un serveur DHCP (isc) (les premiers tests sont
satisfaisants) sauf que dans ma log, je vois un host qui essaye de
l'utiliser mais je ne sais pas lequel, et je ne connais pas ce format
d'adresse mac :

dhcpd: DHCPDISCOVER from 52:41:53:10:c1:2f:c6:90:60:de:c3:01:01:00:00:00


52 = R
41 = A
43 = S

Ca sent la machine Windows, mais j'avoue que je ne comprends pas très bien
comment ça arrive là quand même tout ça...

Effectivement ça ressemble beaucoup au RAS deWin2k ou 2k3, ce dernier (en

configuration par défaut) va chercher 10 adresses sur le serveur DHCP du lan
pour ses clients...

Reste à avoir comment sont gérées les machines sur ce lan :o)