PROBLEMA Strano errore di conflitto IP sul NAS

[HSH]

Da qualche giorno ogni 30 minuti mi arriva una mail di notifica con questo errore.

Il conflitto IP di [192.168.3.26] si è verificato nell'interfaccia LAN 1 su Nas da [00:02:99:1F:38:xx]. Per risolvere questo problema, controllare le impostazioni di rete.

Ho fatto un arp -a ma non trovo nessun mac address corrispondente nella mia rete di casa. o meglio nessuno attivo al momento sul PC
Di solito uso angry IP scanner ma mi trova solo gli ip attivi in quel momento... come potrei fare a trovare sto MAC per capire cosa fa conflitto? grazie

 

[r3dl4nce]

Il NAS ha IP fisso in dhcp? Che NAS è? Hai provato a mettere IP fisso sul NAS diverso da 192.168.3.26?

 

[Moffetta88]

Ma soprattutto, prenota l'IP direttamente dal router

 

[HSH]

Il NAS ha IP fisso in dhcp? Che NAS è? Hai provato a mettere IP fisso sul NAS diverso da 192.168.3.26?

si ip fisso
synology ds918+
no, non posso cambiarlo per una serie di motivi

Ma soprattutto, prenota l'IP direttamente dal router

Non posso, il router mikrotik è gestito dal provider e non danno la password di management.

 

[Moffetta88]

Male, quando i router son gestiti da altri è sempre cosa buona metterne uno in cascata e farsi mettere in DMZ, così da avere voi controllo completo del router.
Comunque è palese che ci sia un altro dispositivo che è fissato con quell'ip.
Il prefisso del mac 00:02:99 è solitamente di prodotti della APEX INC.
Consiglio di scollegare il nas dalla rete e di scansionare la rete alla ricerca di quel dispositivo

 

[HSH]

cazzarola non ricordo di avere niente di APEX in casa.. tra l'altro vedo che fanno di tutto! impossibile capire bene.
stasera provo Nmap per il quale ho fatto un discreto numero di training, è l'occasione di mettere in pratica la teoria!
e poi anche Kali :)

 

[Moffetta88]

Ma non servono a na sega quelle cose. Stacca il nas, e fai un ping con -t su quell'ip.
se con il nas staccato trovi qualcosa inizia a spegnere ogni dispositivo, anche smart uno alla volta fino a non avere NIENTE di effettivo acceso eccetto il tuo pc

 

[HSH]

Ma non servono a na sega quelle cose. Stacca il nas, e fai un ping con -t su quell'ip.
se con il nas staccato trovi qualcosa inizia a spegnere ogni dispositivo, anche smart uno alla volta fino a non avere NIENTE di effettivo acceso eccetto il tuo pc

ehh questa è una soluzione un po burina, io sono un sistemista sono per le soluzioni di fino 🤣
vi tengo aggiornati

 

[Moffetta88]

Soluzione burina ma più veloce, il tempo è denaro

 

[r3dl4nce]

cazzarola non ricordo di avere niente di APEX in casa.. tra l'altro vedo che fanno di tutto! impossibile capire bene.
stasera provo Nmap per il quale ho fatto un discreto numero di training, è l'occasione di mettere in pratica la teoria!
e poi anche Kali :)

E per farci cosa scusa?
HAi un IP duplicato, hai già visto il MAC Address, che corrisponde ad interfacce di rete del produttore APEX
Le informazioni che puoi ricavare sono queste e sono sufficienti.
Il passaggio successivo è capire da dove arriva questo MAC address, e lo puoi verificare nel router mikrotik, da Bridge - Hosts cerchi il MAC address e ti dà l'interfaccia su cui appare tale mac address, che sia un'interfaccia wifi o cablata. Chiaramente io chiederei al provider l'accesso, almeno limitato, al router, oppure chiedi che ti escludano l'IP del NAS dal DHCP, è un attimo farlo sul mikrotik, e magari contestualmente che ti dicano su che interfaccia arriva quel MAC address. Queste sono configurazioni che il provider DEVE fare, oppure ti dà l'accesso al management del mikrotik e le fai da te, se conosci RouterOS

 

[HSH]

Il passaggio successivo è capire da dove arriva questo MAC address, e lo puoi verificare nel router mikrotik, da Bridge - Hosts cerchi il MAC address e ti dà l'interfaccia su cui appare tale mac address, che sia un'interfaccia wifi o cablata. Chiaramente io chiederei al provider l'accesso, almeno limitato, al router, oppure chiedi che ti escludano l'IP del NAS dal DHCP, è un attimo farlo sul mikrotik, e magari contestualmente che ti dicano su che interfaccia arriva quel MAC address. Queste sono configurazioni che il provider DEVE fare, oppure ti dà l'accesso al management del mikrotik e le fai da te, se conosci RouterOS

ho già provato a chiederlo, purtroppo la loro politica è non dare accesso ai clienti perchè gli è capitato più volte che qualcuno abbia fatto danni.
cmq posso sicuramente aprire ticket e chiedere ip reservation per quello del nas . buona idea grazie

Soluzione burina ma più veloce, il tempo è denaro

più veloce no... sai quanta roba ho collegato in rete in casa e fuori casa tra pc's , raspberry, TV, chromecasts, AP, routers, extenders, camere di sicurezza ecc. ecc
cmq ho capito cosa potrebbe essere... o le luci sulla TV o una telecamera.

 

[r3dl4nce]

Ancora meglio sarebbe chiedere la restrizione del pool di ip assegnati dal DHCP, esempio se vuoi tenere gli IP da 192.168.3.2 (suppongo 1 sia il mikrotik) a 192.168.3.99 gli chiedi che impostino il pool dhcp da 192.168.3.100 a 192.168.3.254 per esempio
In questo modo sai che fuori da quel range puoi assegnare IP statici a apparati e non andranno mai in conflitto
Sul mikrotik è un attimo farlo, esempio da un cliente con 3 pool IP (rete lan, rete wifi ospiti, openvpn)

 

[HSH]

No no per ora va bene così, non voglio complicarmi troppo la vita, difatti utto il resto è in dhcp.
alla peggio metterò anche il nas su dhcp, se non fosse che ha tripla sk di rete (si ne ho messa una esterna USB 3 da 2.5Gbps)

grazie dei consigli

 

[Dumah Brazorf]

Beh se per botta di culo trova effettivamente qualcosa col ping poi magari ha la seconda botta di culo che ha anche una webpage.
Che roba fa apex inc.?

 

[r3dl4nce]

No no per ora va bene così, non voglio complicarmi troppo la vita, difatti utto il resto è in dhcp.

Indubbiamente, ma non so quanti apparati hai connessi alla rete, più di 150?
Perché se chiedi di restringere il pool dhcp come ti ho scritto, ti rimangono dal 2 al 99 liberi per assegnare ip statici (esempio nas, stampanti di rete, access point, ecc) e dal 100 al 250 ovvero 150 indirizzi in dhcp, credo ti bastino no?
Io generalmente metto sempre un range dhcp ristretto rispetto a tutti gli indirizzi della subnet classica /24, così da tenermi sempre un po' di indirizzi liberi da assegnare in modo statico a apparati e periferiche