Je n'arrive pas a savoir qui est cette connexion!!!

hibiki.tokay · Le 14/05/2021, à 11:13

Bonjour

Suite a la volonté de modifier la configuration de l'un de mes NAS le 1512+.( intégration d'une connexion VPN sur un des 2 interfaces du NAS)

Normalement dans ma table de répartition des adresse IP de mon réseau local, ce NAS doit avoir les adresses ce terminant par ...14 et ....15 (avant j'avais une agrégation de lien donc la 15 n’était pas utilisé par le NAS).
Donc j'ai effectuer les paramétrages que je voulais.

Mon problème c'est que mon NAS me dit que l'adresse 15 est déjà utilisé???

Dans ma box elle n'est pas connue!!
Si je fais un

$ arp -a
? (192.168.1.14) à 00:11:32:13:42:76 [ether] sur bond0
? (192.168.1.40) à 68:27:37:f1:8d:51 [ether] sur bond0
_gateway (192.168.1.254) à 54:64:d9:50:7c:2c [ether] sur bond0
? (192.168.1.15) à 00:03:81:b3:07:42 [ether] sur bond0
? (192.168.1.10) à 00:11:32:bb:a9:a9 [ether] sur bond0

avec
...14 pour la première interface du 1512+
...40 une de mes télé
...10 le bond de mon NAS 1819+
Mais la ...15 je ne sais pas du tout ce que c'est. J'ai réalisé la même chose sur mon pc portable. J'ai d'autre adresses mais aussi la 15. Je ne sais vraiment pas qui est cette adresse.

Aurriez vous une idée pour savoir de qui il s'agit?

merci

Beta Pictoris · Le 14/05/2021, à 16:15

Les 3 premières valeurs d'une adresse mac permettent de remonter au constructeur.

Par exemple, 68:27:37:f1:8d:51 est l'adresse mac d'un appareil de marque Samsung: https://hwaddress.com/mac-address-range … -FF-FF-FF/

Dernière modification par Beta Pictoris (Le 14/05/2021, à 16:21)

Beta Pictoris · Le 14/05/2021, à 16:23

Voir ici pour la suite : https://lafibre.info/sfr-incidents-cabl … u-interne/

Henry de Monfreid · Le 14/05/2021, à 18:51

Salut.

Pour identifier une machine, tu peut scanner ses ports avec nmap, ou Zenmap en mode graphique.

Coeur Noir · Le 14/05/2021, à 19:24

…et dans le même genre aussi Angry IP

hibiki.tokay · Le 14/05/2021, à 19:31

Merci mais je ne sais toujours pas qui c'est.

si je fais (...18 car elle a basculé vers cette adresse étant donné que j'ai forcé le nas avec 14 et 15)

nmap -T4 -v -Pn -sV -A -p- 192.168.1.18

Starting Nmap 7.60 ( https://nmap.org ) at 2021-05-14 20:13 CEST
NSE: Loaded 146 scripts for scanning.
NSE: Script Pre-scanning.
Initiating NSE at 20:13
Completed NSE at 20:13, 0.00s elapsed
Initiating NSE at 20:13
Completed NSE at 20:13, 0.00s elapsed
Initiating Parallel DNS resolution of 1 host. at 20:13
Completed Parallel DNS resolution of 1 host. at 20:13, 0.00s elapsed
Initiating Connect Scan at 20:13
Scanning 192.168.1.18 [65535 ports]
Discovered open port 56789/tcp on 192.168.1.18
Discovered open port 56790/tcp on 192.168.1.18
Completed Connect Scan at 20:13, 2.21s elapsed (65535 total ports)
Initiating Service scan at 20:13
Scanning 2 services on 192.168.1.18
Completed Service scan at 20:13, 0.50s elapsed (2 services on 1 host)
NSE: Script scanning 192.168.1.18.
Initiating NSE at 20:13
Completed NSE at 20:13, 5.51s elapsed
Initiating NSE at 20:13
Completed NSE at 20:13, 0.00s elapsed
Nmap scan report for 192.168.1.18
Host is up (0.0098s latency).
Not shown: 65533 closed ports
PORT      STATE SERVICE    VERSION
56789/tcp open  tcpwrapped
56790/tcp open  tcpwrapped

NSE: Script Post-scanning.
Initiating NSE at 20:13
Completed NSE at 20:13, 0.00s elapsed
Initiating NSE at 20:13
Completed NSE at 20:13, 0.00s elapsed
Read data files from: /usr/bin/../share/nmap
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 8.54 seconds

Ensuite control des 2 ports

curl -vk https://192.168.1.18:56789
* Rebuilt URL to: https://192.168.1.18:56789/
*   Trying 192.168.1.18...
* TCP_NODELAY set
* Connected to 192.168.1.18 (192.168.1.18) port 56789 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 192.168.1.18:56789 
* stopped the pause stream!
* Closing connection 0
curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 192.168.1.18:56789

et

curl -vk https://192.168.1.18:56790
* Rebuilt URL to: https://192.168.1.18:56790/
*   Trying 192.168.1.18...
* TCP_NODELAY set
* Connected to 192.168.1.18 (192.168.1.18) port 56790 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 192.168.1.18:56790 
* stopped the pause stream!
* Closing connection 0
curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 192.168.1.18:56790

Henry de Monfreid · Le 14/05/2021, à 19:42

D'après l'adresse MAC (si c'est bien 00:03:81:b3:07:42), ça correspondrait à un terminal de paiement.

https://hwaddress.com/company/ingenico-international/

https://fr.wikipedia.org/wiki/Ingenico

hibiki.tokay · Le 14/05/2021, à 19:57

C'est ce que j'ai pu voir mais je n'en ai pas.

Beta Pictoris · Le 14/05/2021, à 20:01

Tu as une box internet et un décodeur tv ?

Henry de Monfreid · Le 14/05/2021, à 20:08

Euh : peut-être que ton Wi-Fi a été piraté ?

Nuliel · Le 14/05/2021, à 20:33

Mais seule ta box distribue les ip non?
Attention, aujourd'hui les adresses MAC peuvent être aléatoires notamment sur les smartphones.
Un objet connecté oublié?

hibiki.tokay · Le 14/05/2021, à 20:49

Henry de Monfreid a écrit :

Euh : peut-être que ton Wi-Fi a été piraté ?

Non car je n'ai que un seul appareil de connecté en wifi (enfin a cette heure) c'est mon téléphone portable qui est en 16. De plus même si je déconnecte le wifi de la box j'ai toujours cette connexion.

Beta Pictoris a écrit :

Tu as une box internet et un décodeur tv ?

Oui box sfr coaxial (anciennement numéricable) avec 1gb de vitesse.

Nuliel a écrit :

Un objet connecté oublié?

Non rien d'oublié, je suis obligé de tenir ma table d'adressage mac a jour car entre
7 adresses pour mes 3 NAS (ds1215+, 1819+ et 112j)
2 adresses pour tour xpenology
7 adresses pour 3 mes PC
6 adresses pour 3 tv
1 adresse pour 1 chaine hifi
3 adresses pour 2 tel et 1 tablette
2 adresses pour 2 liseuses
2 adresses pour imprimante
1 adresses pour thermomix

Ma box ne me donne la possibilité que de posséder 40 adresses, et toutes mes adresses sont en fixes.

Donc quand je place celle de ...15 qui doit être sur le 1512+ et que le NAS me dit qu'il y a conflit je cherche et je ne trouve aucun appareil qui aurait cette adresse.

Par contre quand je vais voir directement dans mon switch d-link 1210 cette adresse est sur le port 1 de mon switch qui correspond a mon câble entre la box et le switch???

Henry de Monfreid · Le 14/05/2021, à 21:01

Nuliel a écrit :

Attention, aujourd'hui les adresses MAC peuvent être aléatoires notamment sur les smartphones.

Source ?

Nuliel · Le 14/05/2021, à 21:10

@Henry de Monfreid: https://source.android.com/devices/tech … domization

Henry de Monfreid · Le 14/05/2021, à 21:15

Merci

xubu1957 · Le 14/05/2021, à 21:16

Bonjour,

En lisant > le-routeur-wifi.com/192-168-1-1-adresses-ip

Ce ne serait pas l'adresse de l'IP locale du routeur ?

Coeur Noir · Le 14/05/2021, à 22:55

Ce ne serait pas l'adresse de l'IP locale du routeur ?

Bonne piste ;-) certains sont « administrables ».

Si c'est un de ceux-là tous ces modèles ont leur propre interface d'administration ( avec des fonctionnalités plus ou moins avancées selon la réf. )

hibiki.tokay · Le 16/05/2021, à 08:04

Coeur Noir a écrit :

Ce ne serait pas l'adresse de l'IP locale du routeur ?
Bonne piste ;-) certains sont « administrables ».
Si c'est un de ceux-là tous ces modèles ont leur propre interface d'administration ( avec des fonctionnalités plus ou moins avancées selon la réf. )

Bonjour
Non mon routeur est sur un autre sous réseau (1.90.90....)

Au début j'avais peur que ce soit un truc genre pirate, mais je pense que c'est peut probable

Dernière modification par hibiki.tokay (Le 16/05/2021, à 08:05)

Coeur Noir · Le 16/05/2021, à 19:58

Non mon routeur est sur un autre sous réseau (1.90.90....)

Ah bon ? On parle bien d'un ( gros ) switch là ?

hibiki.tokay · Le 16/05/2021, à 20:11

Oui un d-link dsg-1210-26, je l'utilise en temps que switch avec certains port agrégé. Il faudrait que je me penche plus dans les possibilités mais ce sera pour plus tard
Il est sur un autre sous réseau (la partie administration) volontairement.

Je n'arrive vraiment pas a savoir ce que c'est.

Je pensais que c’était le fait que je sois connecté derrière un VPN en permanence mais il semblerait que

hibiki.tokay · Le 16/05/2021, à 20:50

Tests effectué
ARP avec tous le réseau et VPN et fonction réseau local
--- J'ai l'adresse en 18 avec la même MAC
ARP avec tous le réseau et VPN mais en coupant la fonction réseau local
--- J'ai l'adresse en 18 avec la même MAC
ARP avec tous le réseau sans VPN
--- J'ai l'adresse en 18 avec la même MAC
ARP avec box sur OFF
--- Je n'ai plus l'adresse en 18 avec la même MAC
ARP avec tous le réseau sans VPN
--- Je n'ai plus l'adresse en 18 avec la même MAC
ARP avec tous le réseau et VPN mais en coupant la fonction réseau local
--- Je n'ai plus l'adresse en 18 avec la même MAC
ARP avec tous le réseau et VPN et fonction réseau local
--- Je n'ai plus l'adresse en 18 avec la même MAC

je vairrai demain si elle revient mais il semblerait que ça vienne bien de la box

Henry de Monfreid · Le 18/05/2021, à 02:02

hibiki.tokay a écrit :

il semblerait que ça vienne bien de la box

À tout hasard, ta box n'offrirait pas un Wi-Fi communautaire, genre FreeWiFi ?

iznobe · Le 18/05/2021, à 06:16

Bonjour , il se pourrait par exemple qu ' une TV ( ou un autre appareil ) ait a la fois une prise reseau et un wifi d' activé et que tu ne te rappelles plus . l' appareil en question se connecterait a la fois sur le wifi et sur le reseau filaire . et le wifi de la box lui attribue donc une adresse DHCP via la carte wifi .

hibiki.tokay · Le 18/05/2021, à 07:37

Bonjour
Bon au final ça n'a pas disparu mais juste déplacé.
Maintenant elle est en 11

? (192.168.1.10) à 00:11:32:bb:a9:a9 [ether] sur bond0
_gateway (192.168.1.254) à 54:64:d9:50:7c:2c [ether] sur bond0
? (192.168.1.40) à 68:27:37:f1:8d:51 [ether] sur bond0
? (192.168.1.11) à 00:03:81:b3:07:42 [ether] sur bond0
? (192.168.1.14) à 00:11:32:13:42:76 [ether] sur bond0

Henry de Monfreid a écrit :

À tout hasard, ta box n'offrirait pas un Wi-Fi communautaire, genre FreeWiFi ?

La box a cette possibilité mais il est désactivé.
De plus il n'est pas sous le même sous réseau (adresse en 192.168.2...)

iznobe a écrit :

Bonjour , il se pourrait par exemple qu ' une TV ( ou un autre appareil ) ait a la fois une prise reseau et un wifi d' activé et que tu ne te rappelles plus . l' appareil en question se connecterait a la fois sur le wifi et sur le réseau filaire . et le wifi de la box lui attribue donc une adresse DHCP via la carte wifi .

Suite a la vérification des adresse MAC des mes appareillages, non. De plus si je suis connecté en filaire le wifi se désactive automatiquement sur les tv, la chaine.

Quelques tests complémentaire
ARP avec wifi de la box désactivé
--- J'ai l'adresse en 11 avec la même MAC
ARP avec câble de la box débranché de la prise mural
--- J'ai l'adresse en 11 avec la même MAC

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 14/05/2021, à 11:13

Je n'arrive pas a savoir qui est cette connexion!!!

#2 Le 14/05/2021, à 16:15

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#3 Le 14/05/2021, à 16:23

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#4 Le 14/05/2021, à 18:51

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#5 Le 14/05/2021, à 19:24

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#6 Le 14/05/2021, à 19:31

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#7 Le 14/05/2021, à 19:42

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#8 Le 14/05/2021, à 19:57

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#9 Le 14/05/2021, à 20:01

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#10 Le 14/05/2021, à 20:08

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#11 Le 14/05/2021, à 20:33

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#12 Le 14/05/2021, à 20:49

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#13 Le 14/05/2021, à 21:01

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#14 Le 14/05/2021, à 21:10

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#15 Le 14/05/2021, à 21:15

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#16 Le 14/05/2021, à 21:16

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#17 Le 14/05/2021, à 22:55

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#18 Le 16/05/2021, à 08:04

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#19 Le 16/05/2021, à 19:58

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#20 Le 16/05/2021, à 20:11

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#21 Le 16/05/2021, à 20:50

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#22 Le 18/05/2021, à 02:02

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#23 Le 18/05/2021, à 06:16

Re : Je n'arrive pas a savoir qui est cette connexion!!!

#24 Le 18/05/2021, à 07:37

Re : Je n'arrive pas a savoir qui est cette connexion!!!

Pied de page des forums