Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

Pages : 1

#1 Le 29/12/2015, à 15:38

nam1962

[Résolu] Un inconnu sur mon réseau !

Là je sèche !
Depuis quelques jours, impossible d'accéder à mon imprimante en wifi.
Elle a une IP fixe (192.168.0.18), je la vois quand j'appelle son IP mais cups ne la voit pas.

M et Mme Freebox m'annoncent sur le réseau son identifiant mais deux fois, dont une avec une autre MAC et une autre IP (192.168.0.15)

j'ai blacklisté via la freebox la MAC en trop, mais elle est toujours là.

Et je vois çà :

~]$ sudo arp-scan --localnet
Interface: wlp8s0, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.9 with 256 hosts (http://www.nta-monitor.com/tools/arp-scan/)
192.168.0.15	00:xx:xx:0d:00:6f	Ubiquisys Ltd
192.168.0.254	00:xx:xx:70:96:87	FREEBOX SA

2 packets received by filter, 0 packets dropped by kernel
Ending arp-scan 1.9: 256 hosts scanned in 2.614 seconds (97.93 hosts/sec). 2 responded
~]$ sudo nmap -sP -PR 192.168.0.*

Starting Nmap 7.01 ( https://nmap.org ) at 2015-12-29 14:26 CET
Nmap scan report for 192.168.0.2
Host is up (0.11s latency).
MAC Address: B8:xx:xx:A3:5E:89 (Apple)
Nmap scan report for 192.168.0.13
Host is up (0.034s latency).
MAC Address: C8:xx:xx:DC:42:46 (Apple)
Nmap scan report for 192.168.0.15
Host is up (0.0010s latency).
MAC Address: 00:xx:xx:0D:00:6F (Cisco Systems)
Nmap scan report for 192.168.0.18
Host is up (0.16s latency).
MAC Address: 00:xx:xx:0C:8E:BF (Hewlett Packard)
Nmap scan report for 192.168.0.22
Host is up (0.15s latency).
MAC Address: 04:xx:xx:E7:D9:62 (Apple)
Nmap scan report for 192.168.0.254
Host is up (0.00065s latency).
MAC Address: 00:xx:xx:70:96:87 (Freebox SAS)
Nmap scan report for 192.168.0.16
Host is up.
Nmap done: 256 IP addresses (7 hosts up) scanned in 35.94 seconds

...aucune idée de ce que ce truc Cisco en 0.15 peut bien être.

Qui aurait une suggestion pour l'identifier et/ou m'en débarrasser ?

Dernière modification par nam1962 (Le 29/12/2015, à 19:05)

[ Modéré ]

Hors ligne

#2 Le 29/12/2015, à 16:40

tiramiseb

Re : [Résolu] Un inconnu sur mon réseau !

Et si tu faisais un nmap précisément sur cette adresse, pour voir ce qui y est en écoute ?

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

Hors ligne

#3 Le 29/12/2015, à 17:33

Braun

Re : [Résolu] Un inconnu sur mon réseau !

Bonjour,
Autant que je sache Cisco autoproclamé  « the worldwide leader in IT »  vend des routeurs et autres gadgets du genre.

Hors ligne

#4 Le 29/12/2015, à 17:43

tiramiseb

Re : [Résolu] Un inconnu sur mon réseau !

En même temps, pour mieux cibler on sait aussi que c'est une adresse MAC dont le préfixe appartenait à Ubiquisys Ltd (qui a été racheté par Cisco).

Et Ubiquisys, c'était un spécialiste des femtocells.
Peut-être le module femto de la freebox ?
(cela dit, je trouve ça bizarre qu'il apparaisse dans le réseau... menfin bon)

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

Hors ligne

#5 Le 29/12/2015, à 17:46

tiramiseb

Re : [Résolu] Un inconnu sur mon réseau !

NB : nam1962, pas besoin de cacher les préfixes MAC des périphériques avec des "xx", ce sont des données publiques...

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

Hors ligne

#6 Le 29/12/2015, à 18:12

nam1962

Re : [Résolu] Un inconnu sur mon réseau !

@ tiramiseb : oki wink

Bon, effectivement j'ai un Femto, mais SFR, il est branché en filaire (pas de Femto sur la Freebox)
Je viens de l'éteindre pour voir, mon truc Cisco est toujours là.
(c'est le HPmachinchose à gauche)
1451405303.png

Sinon j'avais mis le MAC du Cisco en liste noire 

~]$ nmap 192.168.0.15

Starting Nmap 7.01 ( https://nmap.org ) at 2015-12-29 16:37 CET
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.06 seconds
~]$ nmap -Pn 192.168.0.15

Starting Nmap 7.01 ( https://nmap.org ) at 2015-12-29 16:38 CET
Nmap scan report for 192.168.0.15
Host is up (0.0000020s latency).
All 1000 scanned ports on 192.168.0.15 are filtered

Nmap done: 1 IP address (1 host up) scanned in 200.26 seconds

Quand je le supprime de la liste noire :

~]$ nmap 192.168.0.15

Starting Nmap 7.01 ( https://nmap.org ) at 2015-12-29 16:49 CET
mass_dns: warning: Unable to determine any DNS servers. Reverse DNS is disabled. Try using --system-dns or specify valid servers with --dns-servers
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 0.03 seconds
~]$ nmap -system-dns -Pn 192.168.0.15

Starting Nmap 7.01 ( https://nmap.org ) at 2015-12-29 17:18 CET
Nmap scan report for 192.168.0.15
Host is up.
All 1000 scanned ports on 192.168.0.15 are filtered

Nmap done: 1 IP address (1 host up) scanned in 201.27 seconds

...j'avais aussi installé docker, mais je l'ai désinstallé et ai supprimé le pont.

Bref, je suis dans la semoule !

[Edit] Autant pour moi, il y a un Femto dans ma Freebox, mais en l'enlevant
1 - ça ne change rien sur mon réseau
2 - logique : l'adresse MAC du Femto n'a rien à voir avec celle du bidule qui est sur ma 0.15

Bref je suis dans le potage...

Dernière modification par nam1962 (Le 29/12/2015, à 18:23)

[ Modéré ]

Hors ligne

#7 Le 29/12/2015, à 18:29

tiramiseb

Re : [Résolu] Un inconnu sur mon réseau !

Bon, effectivement j'ai un Femto, mais SFR, il est branché en filaire (pas de Femto sur la Freebox)
Je viens de l'éteindre pour voir, mon truc Cisco est toujours là.

Dans l'interface Free ça ne disparaît pas immédiatement.
Teste avec un simple ping : si tu le débranches ça va peut-être arrêter de répondre au ping... smile

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

Hors ligne

#8 Le 29/12/2015, à 18:47

nam1962

Re : [Résolu] Un inconnu sur mon réseau !

Arghhh, tu m'as fait trouver !
Ce n'est pas le Femto de Free (autre adresse Mac et curieusement, bien qu'activé, il n'apparait pas dans mon réseau) Mais le Femto de SFR !
Rouge de confusion je suis (Bon maintenant il faut que je pige pourquoi il a piqué l'identifiant de l'imprimante !)

Dernière modification par nam1962 (Le 29/12/2015, à 19:04)

[ Modéré ]

Hors ligne

#9 Le 29/12/2015, à 18:59

tiramiseb

Re : [Résolu] Un inconnu sur mon réseau !

le Femto de Free [...] n'apparait pas dans mon réseau

Normal, il est géré à part... La Freebox est plus complexe qu'elle n'en a l'air smile

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

Hors ligne

#10 Le 29/12/2015, à 19:06

nam1962

Re : [Résolu] Un inconnu sur mon réseau !

Bon, ben ça m'aura appris à explorer mon réseau !
Merci à tous et spécialement tiramiseb wink

[ Modéré ]

Hors ligne

Pages : 1