Problème avec mes tables ARP

[slashme]

Bonjour.

 

Depuis quelques jours (on est plusieurs à la maison), mon réseau se coupe dès que un certain pc que nous appellerons PC-4 se connecte par cable.

 

La personne en charge de cet ordi s'y connais un peu et fait des trucs à bases de requetes sur prompt linux, il ne veut pas me dire ce qu'il fait de ma machine, et de moin réseau.

 

 

Reste que quand cet ordi tourne, j'ai comme un DDOS sur ma bécane. Je débranche la freebox, ça repart pour 2 min. Si PC 4 est connecté, cela recommencera, sinon, Non.

 

 

Je trouve ça très strange, je change mon ip dans la table d'adressage mac.

 

Le coloc arrive et n'est pas content de mon acte (j'ai changé celle de mon post pourtant..)

 

 

 

 

Donc voilà où j'en suis rendu : J'affiche ma table arp, je trouve ma mac dedans, je décide de passer l'ip en statique, après un "arp-d".

 

 

donc : je fais "arp -s 192.168.2.5 xx-xx-xx-xx-xx-A0"

 

Et quand apres je demande "arp -a", il me sort ceci : 192.168.2.5 xx-xx-xx-xx-xx-OA statique.

 

Notez l'inversion des deux derniers caracteres de ma mac.

 

Seul moyen : Tout débrancher de la freebox, vider mon cache arp, rebrancher seulement ma machine, faire mon "arp -s 192.168.2.5 xx-xx-xx-xx-xx-A0

 

Et là, je peux rebrancher le reste sur le réseau, PC 4 n'as plus l'air de bloquer mon réseau, jusquye ce que ma table arp réinverse de nouveau le A et le 0 sur les derniers caracteres.

 

 

Je rajoute que son pc est lui, invisible surt ma table arp....

 

 

 

 

Alors mes questions : Je me fais des films ou mon colloc fait bien du Man in the middle ? Vous pouvez m'aider à déterminer à quoi il joue sur MON réseau et MES PC ?

Comment empecher ça ? Comment avoir les preuves pour le confondre et lui mettre le fait devant les yeux ??

 

 

Merci d'avance

Bon we

Modifié le 15 janvier 2012 par slashme

[slashme]

Quelque chose d'autre m'intrigue beaucoup, en faisant un traceroute vers google, je trouve cette ligne là :

 

1 ms 1 ms 1ms 192.168.2.254 (freebox)

25 ms 25ms 25ms 192.168.254.254 (cette adresse ip m'es inconnue, n'est pas dans ma plage d'ip acceptée par mon dhcp.

 

Je peu la pinguer mais elle ne s'inscrit pas dans ma table arp !!

 

Quelq'un aurait-il une idée svp ?

 

je vous remercie d'avance

 

 

Edit : Visiblement ça c'est le Dslm de free... Je me pose toujours la question quand à mon changement de mac dans mes tables arp...

 

S'il vous plait.

Modifié le 15 janvier 2012 par slashme

[Loup blanc]

Bonsoir slashme,

 

Pour commencer je ne vois pas trop pourquoi tu veux ajouter ta propre entrée dans la table ARP, ce cache sert à stocker les couples d'adresses MAC/IP des ordinateurs sur ton réseau, mais ta propre adresse n'a pas besoin d'y être. Ce serait comme si tu voulais indiquer à ton ordinateur comment communiquer avec lui-même.

 

Concernant ton colloc, tu dis que c'est ton réseau et ta box, alors le plus simple si il ne veut pas s'expliquer, c'est de l'éjecter de ton réseau (en débranchant le câble) jusqu'à ce qu'il se soit expliqué ou qu'il ait trouvé ce qui, sur sa machine, fait planter le réseau.