The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Проблема с ДНС в подсети"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Сеть. проблемы, диагностика / Другая система)
Изначальное сообщение [ Отслеживать ]

"Проблема с ДНС в подсети"  +/
Сообщение от linalex2016 (ok) on 17-Мрт-16, 14:50 
В одной из подсетей возникла следующая проблема на компах юзеров:
при любом днс запросе из командной строки выдаёт на любое имя хоста  айпи 192.0.2.1
например,
Обмен пакетами с ya.ru [192.0.2.1] с 32 байтами данных:
Ответ от 192.0.2.160: Заданный узел недоступен.

Реальный адрес подсети 172.20.24.0
адрес днс сервера 172.20.22.2

найстройки айпи адреса и днс у юзера прописаны жёстко в настройках сетевого интерфейса.

не могу понять в чем проблема, где вредитель завёлся.

подскажите, пож-ста, куда копать.
спасибо

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проблема с ДНС в подсети"  +/
Сообщение от linalex2016 (ok) on 17-Мрт-16, 15:03 
так выдаёт nslookup

C:\Users\Владислав>nslookup
╤хЁтхЁ яю єьюыўрэш■:  UnKnown
Address:  fe80::6e72:20ff:fef3:c440

> all

╤хЁтхЁ:  UnKnown
Address:  fe80::6e72:20ff:fef3:c440

╚ь :     all
Address:  192.0.2.1

>

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Проблема с ДНС в подсети"  +/
Сообщение от fantom (ok) on 17-Мрт-16, 17:16 
> так выдаёт nslookup
> C:\Users\Владислав>nslookup
> ╤хЁтхЁ яю єьюыўрэш■:  UnKnown
> Address:  fe80::6e72:20ff:fef3:c440
>> all
> ╤хЁтхЁ:  UnKnown
> Address:  fe80::6e72:20ff:fef3:c440
> ╚ь :     all
> Address:  192.0.2.1
>>

проверить WINDOWS\system32\drivers\etc\hosts
а потом копать ДНС сервер, у которого просите...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Проблема с ДНС в подсети"  +/
Сообщение от ALex_hha (ok) on 17-Мрт-16, 23:59 
> проверить WINDOWS\system32\drivers\etc\hosts

а какое отношение имеет hosts к nslookup?


Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6. "Проблема с ДНС в подсети"  +/
Сообщение от Etch on 18-Мрт-16, 04:04 
> ╤хЁтхЁ:  UnKnown
> Address:  fe80::6e72:20ff:fef3:c440

Кажется, кто-то анонсит свой днс по IPv6. Найти и дать по башке. А также запретить неликвидные анонсы RA и ответы DHCPv6 кому попало на управляемых свичах.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Проблема с ДНС в подсети"  +/
Сообщение от Pahanivo (ok) on 18-Мрт-16, 00:53 
> В одной из подсетей возникла следующая проблема на компах юзеров:
> при любом днс запросе из командной строки выдаёт на любое имя хоста
>  айпи 192.0.2.1
> например,
> Обмен пакетами с ya.ru [192.0.2.1] с 32 байтами данных:
> Ответ от 192.0.2.160: Заданный узел недоступен.
> Реальный адрес подсети 172.20.24.0
> адрес днс сервера 172.20.22.2

на днс сервере смотреть не пробовал?
если все клиенты аналогично себя ведут - то логика подсказывать надо где на центральных узлах проблему искать

> найстройки айпи адреса и днс у юзера прописаны жёстко в настройках сетевого
> интерфейса.

ipconfig /all в студию

> не могу понять в чем проблема, где вредитель завёлся.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Проблема с ДНС в подсети"  +/
Сообщение от linalex2016 (ok) on 18-Мрт-16, 02:34 
Не ве клиенты аналогично себя ведут.
В других подсетях на том же ДНС всё замечательно работает.
Плюс в том же подсети где еть проблемы, проблемы не всех.
В основном проблемы у тех, у кого не стоит роутер.
Такое впечатление, как будто виру в комп поселился, будем проверять.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Проблема с ДНС в подсети"  +/
Сообщение от linalex2016 (ok) on 18-Мрт-16, 08:10 
> Не ве клиенты аналогично себя ведут.
> В других подсетях на том же ДНС всё замечательно работает.
> Плюс в том же подсети где еть проблемы, проблемы не всех.
> В основном проблемы у тех, у кого не стоит роутер.
> Такое впечатление, как будто виру в комп поселился, будем проверять.

хотя без разницы есть роутер или нет..
Одно понять не могу, как так ДНС можно подменить ?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Проблема с ДНС в подсети"  +/
Сообщение от Pahanivo (ok) on 18-Мрт-16, 08:54 
ну либо начинаем показывать конфиги и говорить по уму, либо идем на форумы психологической помощи.
по фото тут не лечат.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Проблема с ДНС в подсети"  +/
Сообщение от linalex2016 (ok) on 18-Мрт-16, 10:11 
> ну либо начинаем показывать конфиги и говорить по уму, либо идем на
> форумы психологической помощи.
> по фото тут не лечат.

хорошо, что нужно?
айпи адрес и днс прописаны в настройках сетевого интерфейса.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Проблема с ДНС в подсети"  +/
Сообщение от Pahanivo (ok) on 18-Мрт-16, 10:46 
> хорошо, что нужно?
> айпи адрес и днс прописаны в настройках сетевого интерфейса.

я рад за тебя. ты правда такой каким кажешься?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Проблема с ДНС в подсети"  +/
Сообщение от ALex_hha (ok) on 18-Мрт-16, 18:19 
А что говорит

> nslookup ya.ru 172.20.22.2

с проблемного компа?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Проблема с ДНС в подсети"  +/
Сообщение от Сергей (??) on 18-Мрт-16, 22:21 
> А что говорит
>> nslookup ya.ru 172.20.22.2
> с проблемного компа?

Да вирусня у него на виндах...

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Проблема с ДНС в подсети"  +/
Сообщение от linalex2016 (ok) on 20-Мрт-16, 18:47 
>> А что говорит
>>> nslookup ya.ru 172.20.22.2
>> с проблемного компа?
>  Да вирусня у него на виндах...

я тоже так думал, точно не скажу в чем было дело, но проблема сама по себе ликвидировалась.
Хотя, есть вероятность того что я из сети исключил проблемный комп, котоырй мог как то влиять. но как ?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Проблема с ДНС в подсети"  +/
Сообщение от Vova email(??) on 13-Май-17, 18:31 
>>> А что говорит
>>>> nslookup ya.ru 172.20.22.2
>>> с проблемного компа?
>>  Да вирусня у него на виндах...
> я тоже так думал, точно не скажу в чем было дело, но
> проблема сама по себе ликвидировалась.
> Хотя, есть вероятность того что я из сети исключил проблемный комп, котоырй
> мог как то влиять. но как ?

Столкнулся с тем же, вырубили в настройках сети IPv6 и норм заработало.

P.S. хотя прошёл год, но мало ли может кому пригодится

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Проблема с ДНС в подсети"  +/
Сообщение от Константин email(??) on 14-Сен-17, 12:16 
>>>> А что говорит
>>>>> nslookup ya.ru 172.20.22.2
>>>> с проблемного компа?
>>>  Да вирусня у него на виндах...
>> я тоже так думал, точно не скажу в чем было дело, но
>> проблема сама по себе ликвидировалась.
>> Хотя, есть вероятность того что я из сети исключил проблемный комп, котоырй
>> мог как то влиять. но как ?
> Столкнулся с тем же, вырубили в настройках сети IPv6 и норм заработало.
> P.S. хотя прошёл год, но мало ли может кому пригодится

Добавлю для информации:
проблема проявилась при подключении к офисной сети dir-615S (для первичной настройки абоненту). После отключения в настройках роутера DHCPv6 все нормализовалось.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Проблема с ДНС в подсети"  +/
Сообщение от Alex (??) on 22-Мрт-18, 13:28 
>[оверквотинг удален]
>>>>  Да вирусня у него на виндах...
>>> я тоже так думал, точно не скажу в чем было дело, но
>>> проблема сама по себе ликвидировалась.
>>> Хотя, есть вероятность того что я из сети исключил проблемный комп, котоырй
>>> мог как то влиять. но как ?
>> Столкнулся с тем же, вырубили в настройках сети IPv6 и норм заработало.
>> P.S. хотя прошёл год, но мало ли может кому пригодится
> Добавлю для информации:
> проблема проявилась при подключении к офисной сети dir-615S (для первичной настройки абоненту).
> После отключения в настройках роутера DHCPv6 все нормализовалось.

Аналогичная проблема наблюдалось в сети до отключения DHCPv6 на роутере dlink dir-651, который не использовался как шлюз (порт WAN не активировали), а использовался просто как коммутатор (LAN 4 порта), вот он и роутил все запросы на 192.0.2.1 до отключения DHCPv6.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру