Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

slashme

Problème avec mes tables ARP

Messages recommandés

Bonjour.

 

Depuis quelques jours (on est plusieurs à la maison), mon réseau se coupe dès que un certain pc que nous appellerons PC-4 se connecte par cable.

 

La personne en charge de cet ordi s'y connais un peu et fait des trucs à bases de requetes sur prompt linux, il ne veut pas me dire ce qu'il fait de ma machine, et de moin réseau.

 

 

Reste que quand cet ordi tourne, j'ai comme un DDOS sur ma bécane. Je débranche la freebox, ça repart pour 2 min. Si PC 4 est connecté, cela recommencera, sinon, Non.

 

 

Je trouve ça très strange, je change mon ip dans la table d'adressage mac.

 

Le coloc arrive et n'est pas content de mon acte (j'ai changé celle de mon post pourtant..)

 

 

 

 

Donc voilà où j'en suis rendu : J'affiche ma table arp, je trouve ma mac dedans, je décide de passer l'ip en statique, après un "arp-d".

 

 

donc : je fais "arp -s 192.168.2.5 xx-xx-xx-xx-xx-A0"

 

Et quand apres je demande "arp -a", il me sort ceci : 192.168.2.5 xx-xx-xx-xx-xx-OA statique.

 

Notez l'inversion des deux derniers caracteres de ma mac.

 

Seul moyen : Tout débrancher de la freebox, vider mon cache arp, rebrancher seulement ma machine, faire mon "arp -s 192.168.2.5 xx-xx-xx-xx-xx-A0

 

Et là, je peux rebrancher le reste sur le réseau, PC 4 n'as plus l'air de bloquer mon réseau, jusquye ce que ma table arp réinverse de nouveau le A et le 0 sur les derniers caracteres.

 

 

Je rajoute que son pc est lui, invisible surt ma table arp....

 

 

 

 

Alors mes questions : Je me fais des films ou mon colloc fait bien du Man in the middle ? Vous pouvez m'aider à déterminer à quoi il joue sur MON réseau et MES PC ?

Comment empecher ça ? Comment avoir les preuves pour le confondre et lui mettre le fait devant les yeux ??

 

 

Merci d'avance :)

Bon we

Modifié par slashme

Partager ce message


Lien à poster
Partager sur d’autres sites

Quelque chose d'autre m'intrigue beaucoup, en faisant un traceroute vers google, je trouve cette ligne là :

 

1 ms 1 ms 1ms 192.168.2.254 (freebox)

25 ms 25ms 25ms 192.168.254.254 (cette adresse ip m'es inconnue, n'est pas dans ma plage d'ip acceptée par mon dhcp.

 

Je peu la pinguer mais elle ne s'inscrit pas dans ma table arp !!

 

Quelq'un aurait-il une idée svp ?

 

je vous remercie d'avance

 

 

Edit : Visiblement ça c'est le Dslm de free... Je me pose toujours la question quand à mon changement de mac dans mes tables arp...

 

S'il vous plait.

Modifié par slashme

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir slashme,

 

Pour commencer je ne vois pas trop pourquoi tu veux ajouter ta propre entrée dans la table ARP, ce cache sert à stocker les couples d'adresses MAC/IP des ordinateurs sur ton réseau, mais ta propre adresse n'a pas besoin d'y être. Ce serait comme si tu voulais indiquer à ton ordinateur comment communiquer avec lui-même.

 

Concernant ton colloc, tu dis que c'est ton réseau et ta box, alors le plus simple si il ne veut pas s'expliquer, c'est de l'éjecter de ton réseau (en débranchant le câble) jusqu'à ce qu'il se soit expliqué ou qu'il ait trouvé ce qui, sur sa machine, fait planter le réseau.

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×