Наша лоcкальная сеть 192.168.7.., причем в ней имеются и Windows и Mac компьютеры.
Вдруг мне сообщают, что в сети появился незнакомый компьютер. Его видно с Mac, с Windows не видно. Я начинаю судорожно сканировать сеть программой ipscan по разрешенным диапазонам для локальных сетей ничего. Потом запуская netstat и вижу там следущее:
tcp server:2425 172.17.6.207:netbios-ssn SYN_SENT
Сразу начинаю сканировать диапазоны 172.16 - 172.17, там мне оказываются видна масса машин, но пинги по ним не идут.
Вопрос: произошло ли просто подключение к другой локальной сети через наш свитч по ошибке инженеров бизнес-центра или это что-то другое?
>произошло ли просто подключение к другой локальной сети через наш свитч
>по ошибке инженеров бизнес-центраскорее всего это и произошло
>Вопрос: произошло ли просто подключение к другой локальной сети через наш свитч
>по ошибке инженеров бизнес-центра или это что-то другое?Правильнее говорить не "по ошибке", а по "злому умыслу". В этом случае и последствия исправляют быстрее, и ништяков подсыпают для задабривания.
О, блин )))
Классно сказано )
>[оверквотинг удален]
>компьютеры.
>Вдруг мне сообщают, что в сети появился незнакомый компьютер. Его видно с
>Mac, с Windows не видно. Я начинаю судорожно сканировать сеть программой
>ipscan по разрешенным диапазонам для локальных сетей ничего. Потом запуская netstat
>и вижу там следущее:
>tcp server:2425 172.17.6.207:netbios-ssn SYN_SENT
>Сразу начинаю сканировать диапазоны 172.6 - 172.56, там мне оказываются видна масса
>машин, но пинги по ним не идут.
>Вопрос: произошло ли просто подключение к другой локальной сети через наш свитч
>по ошибке инженеров бизнес-центра или это что-то другое?Далее, выяснилось, что это никакой не чужой компьютер, а просто в кэше, что-ли на одном Макинтоше остался и теперь оттуда никак не "уходит".
Потом все же отключал интернет и сканировал сеть - никого. При подключенном интернете откуда-то наблюдаются сети именно локального диапазона (локальные) - 172.6.., 172.56..
А сижу дома сканирую локальный диапазон - никого.
Люди, поясните пожалуйста такую ситуацию.
>Далее, выяснилось, что это никакой не чужой компьютер, а просто в кэше,
>что-ли на одном Макинтоше остался и теперь оттуда никак не "уходит".Нет такого кэша. Есть нетбиос, который может ретранслироваться разрозненными сегментами сети, передавая состав рабочих групп и файлы, но ip может быть для него транспортом, но не наоборот.
>Потом все же отключал интернет и сканировал сеть - никого. При подключенном
>интернете откуда-то наблюдаются сети именно локального диапазона (локальные) - 172.6.., 172.56..Видел такое на одном объёкте. Там несколько помещений были соединены ни то четырьмя, ни то пятью свичами, сервер с натом стоял посередине, рядом на свиче висело с десяток машин.
В сервер приходил провод "из стены".
Когда я накопал со стороны провайдера локальный трафик, заставил перебрать все провода. Выяснилось, что интернет к серверу шел по проводу, который нарастили методом "два провода в хаб между ними". Всё бы нормально было, только в этот хаб сунули еще два провода - из основной сети и из дальнего помещения.Вердикт: провайдер мог иметь доступ к коммерческой информации.
А к чему это я такой случай описал... Да. Машины друг друга из дальних сегментов сети не видели по ip, но видели по нетбиосу и делились файлами.В твоём случае может быть следующее: твой интернет кому-то локалка.