É possível receber o dhcpdiscover de ff: ff: ff… endereço mac?

Question

Hoje vi esse registro em meus arquivos de log:

dhcpd: DHCPDISCOVER from ff:ff:ff:ff:ff:ff via vlan400: network 40.60.100.10/24: no free leases                                                                                                              
dhcpd: DHCPDISCOVER from ff:ff:ff:ff:ff:ff via vlan300: network 100.100.120.0/24: no free leases                   

E assim por diante, em todas as VLANs conectadas à mesma placa ethernet em1.

Tenho 99% de certeza de que não tenho dispositivos nessas VLANs capazes de enviar solicitações DHCP.

Também ff: ff: ff é um estranho MAC.

Então, minha pergunta é: é algo ruim? Alguns erros na placa ethernet ou switch ou algo assim?

    

Answer 1

Isso é pelo menos algo estranho. ff:ff:ff:ff:ff:ff é o endereço mac de broadcast. Nem um endereço broadcast nem um endereço multicast podem ser usados como o endereço de origem para quadros Ethernet de acordo com o IEEE 802.3, já que ele não identifica exclusivamente o originador:

IEEE 802.3-2002, Seção 3.2.3 (b):

The first bit (LSB) shall be used in the Destination Address field as an address type designation bit to identify the Destination Address either as an individual or as a group address. If this bit is 0, it shall indicate that the address field contains an individual address. If this bit is 1, it shall indicate that the address eld contains a group address that identies none, one or more, or all of the stations connected to the LAN. In the Source Address field, the first bit is reserved and set to 0.

É muito provável que algo esteja mal configurado em sua rede e você deve começar a procurar exatamente onde os quadros / pacotes estão originando.