Hola, conozco una empresa que tuvo el mismo problema. Después de mucho
investigar resultó ser un empleado que se traía el router wifi de casa con
el DHCP activado, por lo que algunos equipos al detectar un servidor DHCP en
la red, le pedían una IP y éste le daba la que le daba la gana coincidiendo
a veces con la de servidores, impresoras etc. Sólo tienes que buscar quien
entra en la empresa con una bolsa de Media Market ;-)

Un saludo

 

  _____  

De: [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED] En nombre de alex martinez
Enviado el: martes, 20 de mayo de 2008 22:50
Para: forum.help400
Asunto: Re: Asignar IP fija a una MAC address

 

Bueno, bueno

Y yo que en un primer momento pensé que podía tratarse de una ataque de
Spoofing 
http://es.wikipedia.org/wiki/Spoofing

Si alguien se ha traido el router ADSL de su casa..... me va a dar la risa
tonta.

Haz un foto del descubrimiento, porque esta historia ya me tiene intrigado.

Sigo apostando por un router y para elevar más las apuestas digamos que es
el clásico 3COM 812



El día 20 de mayo de 2008 20:08, Informat nombre <[EMAIL PROTECTED]>
escribió:

Buscare, un poco mas, router 3COM no puede ser porque no hay, pero tarjeta
ethernet de 3COM si.  Eso si algun listillo no se ha traido su router 3COM
de telefonica de casa

para usarlo de switch o similar.

 

Ya os contare, (si descubro lo que pasa).

 

Saludos

 

Josep Sánchez

----- Original Message ----- 

From: alex <mailto:[EMAIL PROTECTED]>  martinez 

To: forum.help400 <mailto:[email protected]>  

Sent: Tuesday, May 20, 2008 5:36 PM

Subject: Re: Asignar IP fija a una MAC address

 

Mi buscador de fabricantes de MACs dice que:

"La dirección MAC 00:01:02 corresponde al fabricante: 3COM CORPORATION "

Creo que acerté con lo del router... ;-)




El día 20 de mayo de 2008 14:52, Josep Sanchez <[EMAIL PROTECTED]>
escribió:

Hola Alex,

 

Si, conozco la MAC del "intruso" pero empieza por 00:01:02 que corresponde
a:

BBN             BBN internal usage (not registered)

usadas como las IP's privadas 192.168.x.x 172.16.x.x  etc.

 

Segun esta Web:

http://www.erg.abdn.ac.uk/users/gorry/course/lan-pages/mac-vendor-codes.html

 

Asi que ya empiezo a pensar en algun tipo de malware, capaz de alterar las
MAC de las tarjetas ethernet o similar.

 

Muchas gracias por tu ayuda, investigare lo del ArpWatch.

 

Saludos

 

Josep Sánchez

 

 

----- Original Message ----- 

From: alex <mailto:[EMAIL PROTECTED]>  martinez 

To: forum.help400 <mailto:[email protected]>  

Sent: Tuesday, May 20, 2008 9:44 AM

Subject: Re: Asignar IP fija a una MAC address

 



Yo intentaría solucionar el problema utilizando alguna herramienta para
monitorizar ip y direcciones MAC como Arpwatch o similar (son para linux)
http://en.wikipedia.org/wiki/Arpwatch

Si conoces la MAC del "intruso", los tres primeros pares de la dirección MAC
indican el fabricante.

Por ejemplo 00:11:25:xx:xx:xx corresponde al fabricante: IBM (y otros muchos
otros pares tambien corresponden a IBM)

Y aun a riesgo de equivocarme, posiblemente sea un router el "problemático".

Salu2

El día 20 de mayo de 2008 7:11, Josep Sanchez <[EMAIL PROTECTED]>
escribió:

Si claro, Alex.

 

Tenemos una red con IP's fijas, sin ningun servidor DHCP.  Alguien o algo
(aun estoy por descubrirlo) esta usando de vez en cuando IP's ya asignadas

a otros equipos.  Cuando esto pasa, tengo serios problemas para descubrir
quien es, como mucho he logrado alguna vez saber la MAC, del equipo 

llamemos "intruso".    El mayor problema se produce cuando el "intruso"
usurpa la IP de algun servidor importante.   

 

Mi intencion era, para todos los servidores, algunas impresoras, y routers
asignar en el AS, su IP a su MAC de manera que no pueda ser sustituida la

conexion por otra maquina.

 

Piensa por ejemplo en el caso de un router o una impresora, si su IP es
"suplantada" en el caso del router perdemos la comuncicacion fuera de la red

y en el caso de la impresora, dejamos de imprimir desde AS.

 

No se si me he explicado bien.

 

Muchas gracias.

 

Josep Sánchez

 

----- Original Message ----- 

From: alex <mailto:[EMAIL PROTECTED]>  martinez 

To: forum.help400 <mailto:[email protected]>  

Sent: Monday, May 19, 2008 5:48 PM

Subject: Re: Asignar IP fija a una MAC address

 

De todas formas,

puede explicar poqué quieres hacer esto. Quizás haya otra forma de
solucionar tu problema.

Salu2

El día 19 de mayo de 2008 15:15, Josep Sanchez <[EMAIL PROTECTED]>
escribió:

Gracias Alex, 

 

Viniendo de ti, estoy casi seguro de que no hay ninguna posibilidad, de
asignar las MAC fijas a una IP. 

He buscado en el entorno de STRQSH  pero tampoco hay nada.

 

 

Muchas gracias

 

Saludos

----- Original Message ----- 

From: alex <mailto:[EMAIL PROTECTED]>  martinez 

To: forum.help400 <mailto:[email protected]>  

Sent: Monday, May 19, 2008 12:35 PM

Subject: Re: Asignar IP fija a una MAC address

 

Creo que no es posible desde OS400.

Conozco API para eliminar y para listar la caché de ARP pero no para
modificar/asignar.



El día 19 de mayo de 2008 11:37, Josep Sanchez <[EMAIL PROTECTED]>
escribió:

Hola a todos,  

 

Estoy buscando la forma de asignar una IP fija a una determinada MAC, tal
como es hace en linux con:
ARP -s 192.168.100.112  00:40:F4:83:AC:A2

 

Pero no encuentro ningun comando similar.

 

Sabeis como hacerlo ??

 

Muchas gracias

 

Saludos


Josep Sánchez

 


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400




-- 
http://www.sabxml.com


  _____  


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400




-- 
http://www.sabxml.com


  _____  


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400




-- 
http://www.sabxml.com


  _____  


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400




-- 
http://www.sabxml.com


  _____  


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400


__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400




-- 
http://www.sabxml.com

__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400

Responder a