[erledigt] Frage an die Profis | KD liefert falschen DHCP-..

[RcRaCk2k]

Hi! Mir fällt zunehmend auf, dass meine /var/log/dhclient.log Datei immer größer wird.
Nun habe ich mir die LOG-Datei angesehen und stelle fest, dass der übermittelt DHCP-Identifier nicht korrekt zu sein scheint.

Code: Alles auswählen

Mar  7 02:15:36 freilassing-r01 dhclient: DHCPACK from 88.134.239.2
Mar  7 02:15:36 freilassing-r01 dhclient: bound to 188.194.90.xxx -- renewal in 2524 seconds.
Mar  7 02:57:40 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  7 02:57:47 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  7 02:57:55 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  7 02:58:04 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67

Man sieht, dass die Antwort vom DHCP-Server 88.134.239.2 geliefert wird.
Die Erhaltung der Lease läuft dann aber über 83.169.184.130, welcher anscheinend nicht existiert.

Code: Alles auswählen

lease {
  interface "wan";
  fixed-address 188.194.90.xxx;
  option subnet-mask 255.255.254.0;
  option dhcp-lease-time 4661;
  option routers 188.194.91.254;
  option dhcp-message-type 5;
  option dhcp-server-identifier 83.169.184.130;
  option domain-name-servers 83.169.184.161,83.169.184.225;
  option broadcast-address 188.194.91.255;
  option host-name "x1-6-00-80-c8-cd-xx-xx";
  renew 4 2013/03/07 07:48:57;
  rebind 4 2013/03/07 08:25:38;
  expire 4 2013/03/07 08:35:21;
}

Wie man sieht, wurde der dhcp-server-identifier 83.169.184.130 übermittelt.
Die IP-Adresse wird so lange über 83.169.184.130 versucht zu renewen, bis es zum Rebind kommt und der DHCLIENT dann an die Broadcast-Adresse 255.255.255.255 erneut die Anfrage sendet und dann endlich seine Antwort bekommt.

Kann das Problem jemand bestätigen?

[VBE-Berlin]

über 83.169.184.130, welcher anscheinend nicht existiert.

Ich würde behaupten, den Server sollte es geben.

ein tracert darauf liefert jedenfalls erst einmal was:

Code: Alles auswählen

Routenverfolgung zu 83-169-184-130-isp.superkabel.de [83.169.184.130] über maxim
al 30 Abschnitte:

  1     1 ms     1 ms    <1 ms  192.168.188.1
  2     *        *        *     Zeitüberschreitung der Anforderung.
  3    26 ms     8 ms    11 ms  83-169-179-86-isp.superkabel.de [83.169.179.86]

  4     9 ms     7 ms     7 ms  88-134-192-59-dynip.superkabel.de [88.134.192.59
]
  5     7 ms     7 ms     8 ms  88-134-192-54-dynip.superkabel.de [88.134.192.54
]
  6     8 ms     9 ms     8 ms  88-134-196-222-dynip.superkabel.de [88.134.196.2
22]
  7    12 ms    15 ms    15 ms  88-134-202-193-dynip.superkabel.de [88.134.202.1
93]
  8    25 ms    23 ms    23 ms  88-134-202-137-dynip.superkabel.de [88.134.202.1
37]
  9    20 ms    20 ms    21 ms  88-134-238-238-dynip.superkabel.de [88.134.238.2
38]
 10    18 ms    20 ms    20 ms  88-134-197-213-dynip.superkabel.de [88.134.197.2
13]
 11     *        *        *     Zeitüberschreitung der Anforderung.
 12     *        *        *     Zeitüberschreitung der Anforderung.
 13     *        *        *     Zeitüberschreitung der Anforderung.
 14     *        *        *     Zeitüberschreitung der Anforderung.
 15     *        *        *     Zeitüberschreitung der Anforderung.
 16     *        *        *     Zeitüberschreitung der Anforderung.
 17     *        *        *     Zeitüberschreitung der Anforderung.
 18     *        *        *     Zeitüberschreitung der Anforderung.
 19     *        *

Unter Windows wüßte ich leider nicht, wie ich ohne Sniffer an die Informationen gelange, die Du gepostet hast.

[RcRaCk2k]

Nun, der Server ist - wie dein Traceroute zeigt - nicht erreichbar Sonst hättest du am Ende keine Zeitüberschreitung und der Server würde antworten.
Gut er muss auf ICMP / UDP nicht antworten, wenn ihm das durch einen Administrator "verboten" wurde, aber er antwortet ja auch nicht auf die Renew-Versuche vom DHCP-Client.

Ohne Sniffer (Wireshark) ist es wirklich schwierig, die Daten auszulesen. Zudem müsste der PC direkt mit dem Kabelmodem verbunden sein.

[VBE-Berlin]

Nun, der Server ist - wie dein Traceroute zeigt - nicht erreichbar

Das habe ich schon festgestellt. Da die IP aber einem Hostnamen zugeordnet ist,
tippe ich aber eher auf einen Ausfall des Servers (bzw. zumindest des Dienstes auf dem Server).

Einem "normalen Menschen" wird das kaum auffallen.
Zumal man die Daten, wie Du selbst schreibst, am Windows PC kaum ermitteln kann.

MB-Berlin

[RcRaCk2k]

Also die wichtigen Leute von Kabel-Deutschland lesen hier anscheinend mit ^^

Seit einigen Wochen hatte ich dieses Problem, dass der DHCP-Server über seine Unicast-Adresse nicht erreichbar war.
Ca, 24 Stunden später sah das Ganze hier so aus:

Code: Alles auswählen

Mar  8 11:48:58 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 11:49:01 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 11:49:06 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 11:49:14 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 11:49:27 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 11:49:45 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 11:50:04 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 11:50:18 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 11:50:18 freilassing-r01 dhclient: DHCPACK from 83.169.184.130
Mar  8 11:50:18 freilassing-r01 dhclient: bound to 188.194.90.xxx -- renewal in 1412 seconds.
Mar  8 12:13:50 freilassing-r01 dhclient: DHCPREQUEST on wan to 83.169.184.130 port 67
Mar  8 12:13:50 freilassing-r01 dhclient: DHCPACK from 83.169.184.130
Mar  8 12:13:50 freilassing-r01 dhclient: bound to 188.194.90.xxx -- renewal in 2417 seconds.

Genau so, wie es sein soll.
Man sieht dass am 8. März um 11:50 Uhr das Problem behoben wurde, das seit Tagen existierte
Kann jetzt natürlich ein Zufall sein, dass das Problem nach 24 Stunden gelöst wurde, als ich das hier veröffentlicht hatte ^^

[fLoo]

Du nutzt privat ne Astaro / Sophos UTM ?

[RcRaCk2k]

Wie kommst du da drauf?
Nein, ist reines Linux.