O Server 2003 ocupa muitos endereços DHCP, embora o DHCP esteja desativado

Question

Eu tenho um problema em que o Windows Server 2003 ocupa muitos endereços DHCP, embora haja apenas 1 NIC nesse servidor e com o DHCP desativado (veja as informações abaixo).

No entanto, como você pode ver, o endereço MAC na tabela do cliente DHCP no roteador não corresponde ao servidor que a NIC possui.

É um roteador sem fio D-Link DWL-2000AP + com DHCP habilitado.

Tabela de clientes DHCP

navserver 192.168.0.248 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.242 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.247 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.246 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.243 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.240 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.239 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.244 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.245 52-41-53-20-00-13 Jan/03/1970 09:12:55  
navserver 192.168.0.241 52-41-53-20-00-13 Jan/03/1970 09:12:55

C: \ Documents and Settings \ Administrador > ipconfig / all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : navserver
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Broadcast
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : Yes

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : HP NC7761 Gigabit Server Adapter
   Physical Address. . . . . . . . . : 00-13-21-1C-EB-50
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.0.90
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.0.100
   DNS Servers . . . . . . . . . . . : 195.122.1.59
                                       195.2.96.2

Não tenho ideia de como resolver este problema. Você poderia me ajudar por favor?

Como parece, o serviço RRAS está habilitado. No entanto, tenho medo de desativá-lo. Será que o fax / modem está usando? Eu não administro o servidor, mas não há muito tempo alguém configurou o fax / modem para esse servidor. Não tenho certeza se funciona, mas eles querem que funcione.

Eu vejo muitos avisos como este:

The user navserver connected from 192.168.0.90 but failed an authentication attempt due to the following reason: Authentication was not successful because an unknown user name or incorrect password was used. 

E erros:

A Demand Dial connection to the remote interface Remote Router on port VPN4-4 was successfully initiated but failed to complete successfully because of the  following error: Access was denied because the username and/or password was invalid on the domain.

associado ao acesso remoto.

Esses problemas podem estar ligados de alguma forma?

Ou talvez eu apenas bloqueie esse endereço mac do servidor dhcp e viva feliz para sempre?

Obrigado.

    

Answer 1

Você está executando o RRAS (Serviços de Roteamento e Acesso Remoto) no servidor? Talvez este tópico do fórum possa ajudar: DHCP do Windows 2003 que emite endereços RAS .

O fato de você ver 10 endereços IP é baseado no fato de que o RAS obtém, por padrão, 10 endereços IP para concessão a clientes. Se todos os 10 endereços IP forem usados, o RAS obterá mais 10.

E leia este artigo sobre o agente de retransmissão DHCP e este Artigo de suporte da Microsoft .

ATUALIZAÇÃO:

Se o modem for somente usado para enviar e receber fax, o RRAS não será necessário. Mas você deve verificar / perguntar, se esse servidor também é usado como um roteador de rede e / ou para contas que se conectam remotamente.

Se você deseja desabilitar o RRAS sem desinstalar, você pode ir para o painel Serviços do Windows e alterar o "Serviço de Roteamento e Acesso Remoto" para desativado.

Se tiver certeza de que não usará o RRAS, abra o console do RRAS, clique com o botão direito do mouse no nome do servidor e escolha "Desativar RRAS". Se mais tarde você quiser ativá-lo novamente, terá que reconfigurar o RRAS.

    

Answer 2

A primeira coisa a fazer seria descobrir qual dispositivo tem esse endereço MAC. Não é o servidor.

Se você tem 50 dispositivos e "a maioria" já tem endereços estáticos, você poderia acabar com o DHCP completamente e usar apenas endereços estáticos?

Não estou muito familiarizado com os roteadores DLink, mas se eu tivesse um servidor Win2003, usaria isso como um servidor DHCP em vez do roteador.

Caso você precise, aqui estão alguns links para configurar um servidor DHCP no Windows 2003:

Microsoft Tecnhet: configurando um servidor DHCP

WindowsNetworking.com Visão geral passo a passo da configuração de um servidor DHCP

    

Answer 3

Apenas um pensamento aleatório. talvez você tenha o RRAS (Serviço de Roteamento e Acesso Remoto) em execução nesta caixa de 2003, que recebe endereços do servidor DHCP. Vale a pena conferir.

    

Answer 4

Só porque o nome do host na tabela do seu cliente DHCP corresponde ao nome do host do seu servidor, não significa que seja a mesma máquina. A primeira coisa que gostaria de fazer é bloquear o endereço MAC levando todos esses IPs em seu servidor DHCP para descobrir qual máquina está solicitando-os.

Pode ser uma máquina mal configurada na sua rede ou uma máquina desonesta tentando falsificar seu servidor. Em qualquer caso, precisa ser corrigido.

Além disso, corrija a data no seu servidor DHCP.

Coisas adicionais para pensar

• De acordo com o IEEE, o endereço MAC (supondo que você não tenha modificado) listado nos logs do servidor DHCP é provavelmente falsificado, pois não possui nenhuma fabricação real associada a ele. Seu endereço MAC no seu servidor, no entanto, está associado à HP.

• A substituição do seu servidor DHCP não corrigirá o problema. Você precisa encontrar o dispositivo que está solicitando o endereço. Com base no fato de que este é um roteador sem fio, eu diria que é o seu vizinho do lado ou o cara com a grande antena na parte de trás do carro estacionado em frente à sua casa.

Answer 5

Questão tola - alguém não está jogando com VPNs em algum lugar da rede, não é? Um servidor VPN vai pegar um bloco de endereços DHCP assim mesmo.

Você pode tentar a ferramenta arp ping para ver o que responde quando você tenta procurar os endereços IP alocados.