IP adres vinden

[Springer]

Dhcp server is mijn USG 4P maar Ik krijg de laatste tijd meer meldingen over dat bepaalde ip adressen die steeds gebruikt worden door meerdere devices (roque dhcp)

Heb in UNA al op devices alle filters aangepast maar zie nergens devices die het zelfde ip adres gebruiken ook niet met zoeken op het ip adres.
Una 7.3.81

Iemand hier bekend mee?

 

[Springer]

Mmm ja ik heb oook Proxmox draaien maar al een tijdje , de laatste paar dagen pas deze meldingen.

 

[Springer]

Zal ik doen.

 

[m4v3r1ck]

+1 Ik heb ook deze meldingen (2) sinds 19 januari 2023. Heb ook geen clou gevonden waar deze melding te onderzoeken. In de melding is ook geen link naar een wiki of iets dergelijks. Ook zie ik geen vreemde MAC-adressen in mijn Console.

 

[m4v3r1ck]

Dit heb ik nog nooit eerder gezien!

Kan een van de vele UniFi-Guru's ons hier in het draadje even een helpende hand / geruststelling bieden.

Alvast bedankt!



update: ook voor de DMZ in de ISP Router krijg ik nu meldingen:

 

[Komodo]

Geruststelling? Ik heb dat al zolang ik de UDMSE heb



Bekijk het positief! Je krijgt er twee voor de prijs van één

 

[m4v3r1ck]

Bekijk het positie! Je krijgt er twee voor de prijs van één

Leuk!

Iemand van de helpdesk aanwezig hier?

 

[Hofstede]

Tja, in de meeste gevallen betekent dit toch echt dat er ergens dubbele IP adressen zitten op je netwerk.

Dus aan jou de schone taak om uit te vinden waar de oorzaak zit. Niet toevallig ergens in een apparaat een vast IP adres geconfigureerd dat binnen de DHCP pool valt? Of een netwerk loop?

Wordt het desbetreffende IP adres niet gemeld?

 

[Springer]

Nee niet zo 123, heb zelf de dhcp pool veranderd maar zelf dan geeft deze nog een melding. Het is pas sinds een aantal dagen.
Zelfs soms een melding van een heel subnet dat daar devices op zitten die hetzelfde ip adres gebruikt.

 

[Hofstede]

Niet ergens een ander apparaat dat ook IP adressen uitgeeft?

 

[Springer]

Is ook het eerste waar ik naar keek, maar de USG 4P is de enige die ip adressen uitgeeft.

 

[m4v3r1ck]

Bedankt @Hofstede voor je hulp!

Als eerste maar weer eens opnieuw een shutdown en -startup van mijn gehele netwerk gedaan. Geen rare MAC/IP-adressen in modem ISP en/of UniFi consoles.

Wordt vervolgd…

 

[m4v3r1ck]

Bijna 6 uur verder heb ik dus wederom een UDM-SE met een oplopend (+1) MAC-adres:

xx:xx:xx:xx:b4:32 < netwerk
xx:xx:xx:xx:b4:33 < rogue?

Herkent iemand dit?

 

[Springer]

Ik heb nu momenteel voor het eerst geen melding meer over hetzelfde ip adres in gebruik door meerdere devices op een hele rare tijd 01.23 AM

Heb twee dingen gedaan maar weet niet welke de oplossing is / was. (Sorry)
FIX voor de USG 4P 4.4.57 geinstalleerd , dus deze heeft ook een reboot gehad.
Proxmox server helemaal uitgezet en na een paar minuten weer opgestart.
eBlocker vm machine niet opgestart.

Ik hou jullie op de hoogte zodra ik wat meer weet.

 

[d4rk4ngel]

Ik heb dit ooit gehad met een Horizon Box van Ziggo. Die ging ook IP adressen uitdelen.
Heb je PI-Hole draaien oid?

 

[Springer]

Ja van de Horizonbox weet ik.
Nee geen pi-hole draaien maar wel AD-guard en een vm van eBlocker maar deze is meer om te testen (deze nu uitgezet).
Vreemd is wel dat er vorige week meerdere dingen zijn gebeurd, update heb gehad van UNA naar 7.3.83 en bijv port 25 niet meer bereikbaar is van buitenaf terwijl modem in bridge staat en er een portforwarding is naar mijn mail server.
Schijnbaar hebben ze een verkeerde template gestuurd naar Ziggo modems (dit moet ik nog testen)
En opeens ook deze meldingen qua ip adressen

 

[Springer]

Port 25 doet het weer bij ziggo.
Momenteel nog steeds geen meldingen meer over ip adres, eBlocker vm machine maar weer aangezet.

 

[m4v3r1ck]

Gisteravond toch ook maar even mijn ISP modem een herstart gegeven...

 

[Springer]

Sinds gisteren avond weer een ip melding , zal eBlocker vm weer eens uitzetten.

 

[m4v3r1ck]

Mijn laatste melding in mijn UDM-SE na een complete herstart - 25 januari - van UniFi netwerk devices en modem/router ISP.

Multiple devices are using the same IP address: . Please check each device's configuration and ensure that none are communicating with a rogue DHCP server. Jan 24, 2023 14:26