Debian nedostane správnou IP od UPC

[Honza W.]

Dobry den,
mam zvlastni problem, ktery neni zatim schopno resit ani technicke oddelni UPC, ktere tvrdi, ze chybna neni u nich ale u mne.

UPC neumoznuje staticky nastavit IPv4 adresu na na sitovem rozhrani. IP adresa , maska, brana a pod. musi byt prideleno z jejich DHCP srveru proti MAC adrese vasi sitovky. Moc tomu nerozumim proc, ale napada mne snad, aby jim lidi asi nekradly tarify. Kazdopadne mam problem.

Na mem debianim serveru (Linux elly 3.2.0-4-amd64 #1 SMP Debian 3.2.68-1+deb7u6 x86_64 GNU/Linux) nedostavam od jejich DHCP spravne pridelanou placenou verejnou IPv4 adresu ac vypis pres "ifconfig vlan10", vidim, ze MAC adresa sitovky je spravna (VLAN 10 je urcena pro ISP).

Na serveru je nekolik VLAN hozenych do tranku na jednom kabelu pres ciscovy switch. A modem od UPC je pripojen do switche portem prirazenym do VLAN10.

Do ted byla prirazena staticka adresa od netboxu, vse fungovalo dobre, dokonce i kdyz jsem to prepl na DHCP (na tom debianu), tak NETBOX priradi IP dobre...

Takze kde je chyba? Napada nekoho reseni? Technik na supportu UPC tvrdil, ze vidim MAC adresu take dobre, ale jejich DHCP to prirazuje z dynamickeho rozashu (maji dva DHCP servery, jeden pro dynamicky rozsahy pro bezne uzivatele a DHCP server pro staticke rozshy - placena IPv4 pridelena proti MAC adrese sitovky).

Muze ten debian nejak zadat na DHCP server s jinou MAC adresou, nez tou kterou vidim pres ifconfig? Jak je to mozne, kde ji najdu/uvidim/zjistim?

Prosim o radu. Diky.

PS: MAC adresu jsme nekolikrat s operatorem kontrolovali, opravdu sedi.

[Reklama]

[ken]

Co to udela, kdyz vyhodite switch z cesty?

[k]

Prosim o radu. Diky.

Je nutno odchytit pakety Wiresharkem hned za modemem od UPC, zejména BOOTP, jinak to budou marné spekulace.

[Bugaboo]

V jakém režimu máte modem? Máte jej v bridge? A jaký máte modem? Technicolor nebo Cisco? Pokud máte ve výchozím stavu modem, tak ten by měl NATovat veškerý provoz, tj. veřejná IP bude někde na vnějším rozhraní modemu. A v tomto případě pak dostanete IP adresy z privátního rozsahu z DHCP modemu.

[JardaP .]

UPC neumoznuje staticky nastavit IPv4 adresu na na sitovem rozhrani. IP adresa , maska, brana a pod. musi byt prideleno z jejich DHCP srveru proti MAC adrese vasi sitovky. Moc tomu nerozumim proc, ale napada mne snad, aby jim lidi asi nekradly tarify. Kazdopadne mam problem.

On hlavne kazdy ISP chce za statickou adresu extra prachy. Budte rad, ze mate ipv4 adresu aspo verejnou, to uz dnes neni samozrejmost.

Muze ten debian nejak zadat na DHCP server s jinou MAC adresou, nez tou kterou vidim pres ifconfig? Jak je to mozne, kde ji najdu/uvidim/zjistim?

Kdybyste nekde vystoural staricky HUB, mohl byste ho strcit mezi modem a zbytek, pichnout si do nej notebook s Wiresharkem a odposlechnout DHCP komunikaci. Nebo byste musel mit switch, ktery je dostatecne inteligentni na to, aby se dal zmermomocnit do rezimu, kde muzete smirovat komunikaci na jinych portech.

[Reklama]

[Honza W.]

Co to udela, kdyz vyhodite switch z cesty?

To samozrejme funguje, teda na jinem stroji s naklonovanou stejnou MAC, jinak diky trunku primo vyhodit z cesty ten switch samozrejme nejde :-(

[trubicoid2]

nechteji UPCaci spis MAC modemu a ne sitovky, co je az za nim? na modemu je to zespoda na stitku

netbox byl jinej, ten chtel MAC karty v pocitaci

[Honza W.]

Prosim o radu. Diky.

Je nutno odchytit pakety Wiresharkem hned za modemem od UPC, zejména BOOTP, jinak to budou marné spekulace.

Za modem UPC se nedostanu kvuli technologii koaxu :-( dump na rozhranni meho serveru v podstate vyhodil toto:

Request: Ethernet II, Src: Dell_7c:c1:df (00:23:ae:7c:c1:df), Dst: Broadcast (ff:ff:ff:ff:ff:ff)

Odpoved: Ethernet II, Src: Cadant_31:4c:b8 (00:01:5c:31:4c:b8), Dst: Dell_7c:c1:df (00:23:ae:7c:c1:df)
Internet Protocol Version 4, Src: 10.196.176.1, Dst: 0.0.0.0

...coz podle mne sedi, MAC: 00:23:ae:7c:c1:df je registrovana u UPC...

[Honza W.]

V jakém režimu máte modem? Máte jej v bridge? A jaký máte modem? Technicolor nebo Cisco? Pokud máte ve výchozím stavu modem, tak ten by měl NATovat veškerý provoz, tj. veřejná IP bude někde na vnějším rozhraní modemu. A v tomto případě pak dostanete IP adresy z privátního rozsahu z DHCP modemu.

Modem je samozrejme v rezimu Bridge s vyplym natem...

[Honza W.]

nechteji UPCaci spis MAC modemu a ne sitovky, co je az za nim? na modemu je to zespoda na stitku

netbox byl jinej, ten chtel MAC karty v pocitaci

Ne, ne, urcite sitovky :-(

[Honza W.]

UPC neumoznuje staticky nastavit IPv4 adresu na na sitovem rozhrani. IP adresa , maska, brana a pod. musi byt prideleno z jejich DHCP srveru proti MAC adrese vasi sitovky. Moc tomu nerozumim proc, ale napada mne snad, aby jim lidi asi nekradly tarify. Kazdopadne mam problem.

On hlavne kazdy ISP chce za statickou adresu extra prachy. Budte rad, ze mate ipv4 adresu aspo verejnou, to uz dnes neni samozrejmost.

Muze ten debian nejak zadat na DHCP server s jinou MAC adresou, nez tou kterou vidim pres ifconfig? Jak je to mozne, kde ji najdu/uvidim/zjistim?

Kdybyste nekde vystoural staricky HUB, mohl byste ho strcit mezi modem a zbytek, pichnout si do nej notebook s Wiresharkem a odposlechnout DHCP komunikaci. Nebo byste musel mit switch, ktery je dostatecne inteligentni na to, aby se dal zmermomocnit do rezimu, kde muzete smirovat komunikaci na jinych portech.

...za IP si samozrejme platime.

S tim hubem je to zajimavy napad, ale zadny nemam :-( No a to cisco mozna nejak prenastavit pujde, jak pisete, ale ze bych to umel, rici nemohu :-) V nejhorsim asi budu muset zkusit googlit :-(

[k]

nechteji UPCaci spis MAC modemu a ne sitovky, co je az za nim? na modemu je to zespoda na stitku

Záleží na modemu. Staré modemy byly čistě modem, bez nějaké větší chytrosti a braly MAC adresu síťovky.
Nové Cisco modemy pro UPC mají uvnitř router a MAC se ve výchozím stavu bere ta z modemu.

[j]

... UPC prideli IPcko cemukoli za modemem, je uplne jedno jakou to ma MAC adresu, kdyz to vymenis, dostanes jinou IP, plati i v pripade, ze si platis "statickou" adresu (alespon z osobni zkusenosti). Ta adresa ale zustava stejna. Takze kdyz si ji nastavis fixne, je to jedno.

Ale nepocitej s tim, ze to zvladne vlany, na to rovnou zapomen, to ti nemuze fungovat.

[Honza W.]

... UPC prideli IPcko cemukoli za modemem, je uplne jedno jakou to ma MAC adresu, kdyz to vymenis, dostanes jinou IP, plati i v pripade, ze si platis "statickou" adresu (alespon z osobni zkusenosti). Ta adresa ale zustava stejna. Takze kdyz si ji nastavis fixne, je to jedno.

Ale nepocitej s tim, ze to zvladne vlany, na to rovnou zapomen, to ti nemuze fungovat.

Fixne je problem, na supportu me UPC tvrdilo, ze kdyz to nastavim fixne, bude me to vypadavat, nemam vyzkouseno, ale pokud to tvrdi, snad rikaji pravdu. Kazdopadne nemuzu u site pro 50 lidi resit 30 vypadku denne :-)

[dustin]

Postavit tohle http://www.zen22142.zen.co.uk/Circuits/Interface/pethhub.htm by byla práce na chvíli a možná by to stačilo pro zjištění, co se mezi tím serverem a modem děje při DHCP requestu.