Comportamento incomum do DHCP no Windows 7

Question

Nosso roteador de rede de trabalho faz o DHCP na faixa 192.168.10. # com gateway = 192.168.10.1, atrás de um modem centurylink / qwest em 192.168.0.1. Endereços são alocados começando com 100, então 192.168.10.100, 10.101, etc.

Um computador na rede recentemente começou a mostrar um endereço IP de 10.0.1.13 com um gateway de 10.0.1.1 e ainda pode ver a internet bem. Um tracert de google mostra o que parece ser outro roteador na frente de nosso roteador normal - aqui está uma aproximação:

tracert 8.8.8.8
10.0.1.1
192.168.10.1
192.168.0.1
qwest.net stuff
other stuff
eventually to 8.8.8.8, google

Eu não consigo descobrir o que está acontecendo além de algum vírus estranho que instalou uma camada de rede virtual de algum tipo. O painel de controle de rede ainda mostra apenas duas portas de rede e elas estão configuradas para alocação DHCP normal.

Eu rodei o netstat / be não vi nada incomum, e executei uma varredura com o MS Essentials que ficou limpo. Fizemos vários ciclos de energia, desativando os adaptadores de rede, tentamos as duas portas de rede e obtemos resultados semelhantes (10.0.1.13 ou 10.0.1.9)

Alguma idéia do que tentar em seguida?

    

Answer 1

Parece que alguém conectou um roteador na rede com um servidor DHCP que fornece o intervalo 10.0.1.1, e a porta WAN está conectada à LAN no segmento 192.168.10.x

Encontre o segundo roteador e desative o DHCP ou remova completamente o dispositivo da rede.

A razão para essa conclusão é o fato de que o traceroute passa por ambas as redes. Qualquer dispositivo com apenas DHCP faria com que a internet parasse de funcionar. Como é um roteador com rede separada, localize o dispositivo seguindo o fio físico daquele computador até onde ele leva.