English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thảo luận mạng và thiết bị mạng Máy nhận nhầm MAC gateway không vào được mạng.  XML
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 30/04/2011 20:42:58 (+0700) | #1 | 236462
[Avatar]
 onlyloveone
Member
[Minus]    0    [Plus]
Joined: 17/08/2005 08:43:01
Messages: 3
Offline
[Profile] [PM]
Đứa bạn em nhà có 2 cái laptop, 1 đường dây mạng, cùng cắm vào dây mạng đó thì một cái vào được mạng 1 cái không. Nó nhờ em đến xem thử, khi show arp thì phát hiện vấn đề là cái máy không vào được mạng nhận sai MAC của gateway (gateway là modem TP-Link của VNPT, còn laptop cài Win 7).

Đoán là bị thằng nào trong cùng mạng chơi netcut, em thử đổi địa chỉ ip, renew lại kết nối, rồi thì xoá arp table, arpcache, thêm static entry vào các kiểu để chống netcut, nhưng đủ thao tác mà show arp lên cái gateway nó vẫn cứ trơ trơ nhận cái MAC sai, và kiểu thì là dynamic.

Lại đoán tiếp hay máy này dính một con virus nó gán chặt IP 192.168.1.1 với cái MAC chết tiệt kia không cho mình đổi lại, nhưng thử cắm sang mạng nhà hàng xóm, rồi em đem cả về nhà cắm nữa thì vào mạng ầm ầm, IP gateway vẫn là 192.168.1.1, nhưng MAC thì nhận đúng luôn.

Trình bày lủng củng quá, tóm lại thế này cho dễ theo dõi:

Có một laptop, và 1 đường truyền mạng. Laptop cứ kết nối với đường truyền này là lập tức nhận IP 192.168.1.1 có MAC là xx-xx-xx-xx-xx-xx, tất nhiên MAC này không phải của gateway nên máy không thể vào mạng được. Thử đủ cách sửa xoá arp mà nó vẫn cứ trơ ra đấy.
Nhưng cũng laptop này thử cắm vào các mạng khác, hoặc đem các máy khác cắm vào mạng này, thì mọi chuyện đều suôn sẻ, vậy nguyên nhân là do đâu.
 


Bác nào có kinh nghiệm về vụ này chỉ giáo em với, xin đa tạ.
[Up] [Print Copy]
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 30/04/2011 21:14:25 (+0700) | #2 | 236463
[Avatar]
 Ky0
Moderator
Joined: 16/08/2009 23:09:08
Messages: 532
Offline
[Profile] [PM]

onlyloveone wrote:
em thử đổi địa chỉ ip, renew lại kết nối, rồi thì xoá arp table, arpcache, thêm static entry vào các kiểu để chống netcut, nhưng đủ thao tác mà show arp lên cái gateway nó vẫn cứ trơ trơ nhận cái MAC sai, và kiểu thì là dynamic.
 


=> Bạn thực hiện nó như thế nào?
Bạn thử ngắt kết nối trước khi thực hiện các bước trên xem sao!

- Ky0 -
UITNetwork.com
Let's Connect
[Up] [Print Copy]
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 30/04/2011 21:23:41 (+0700) | #3 | 236465
[Avatar]
 tmd
Member
[Minus]    0    [Plus]
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
[Profile] [PM]
Mạng có "2" máy có ai đó chơi NETCUT. Netcut được chạy ở máy nào smilie
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...
[Up] [Print Copy]
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 30/04/2011 22:45:56 (+0700) | #4 | 236471
[Avatar]
 _KjlL_
Member
[Minus]    0    [Plus]
Joined: 04/11/2009 21:21:46
Messages: 137
Offline
[Profile] [PM]

Có một laptop, và 1 đường truyền mạng. Laptop cứ kết nối với đường truyền này là lập tức nhận IP 192.168.1.1 có MAC là xx-xx-xx-xx-xx-xx, tất nhiên MAC này không phải của gateway nên máy không thể vào mạng được. Thử đủ cách sửa xoá arp mà nó vẫn cứ trơ ra đấy.
Nhưng cũng laptop này thử cắm vào các mạng khác, hoặc đem các máy khác cắm vào mạng này, thì mọi chuyện đều suôn sẻ, vậy nguyên nhân là do đâu.
 


vì bạn đang bị netcut !
nên dù bạn có arp -d bao nhiêu lần thì máy của bạn vẫn nhận là 1 MAC giả và mỗi lần nhận sẽ được 1 MAC khác nhau chứ ko phải MAc thật của GATEWAY !
Bạn có thể tới modem xem MAC của modem rồi về set static !
Nếu ko có quyền xem modem thì đành đợi lúc nào nó ko dùng netcut ( khi đó thì bạn truy cập đc internet )!
arp -a xem MAC của gateway là gì thì Set static vào !

onlyloveone wrote:

Đoán là bị thằng nào trong cùng mạng chơi netcut, em thử đổi địa chỉ ip, renew lại kết nối, rồi thì xoá arp table, arpcache, thêm static entry vào các kiểu để chống netcut, nhưng đủ thao tác mà show arp lên cái gateway nó vẫn cứ trơ trơ nhận cái MAC sai, và kiểu thì là dynamic.

 

Lưu ý : Trên Win7 hình như set arp khác XP !
...
[Up] [Print Copy]
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 30/04/2011 23:05:53 (+0700) | #5 | 236475
[Avatar]
 onlyloveone
Member
[Minus]    0    [Plus]
Joined: 17/08/2005 08:43:01
Messages: 3
Offline
[Profile] [PM]
Cám ơn mọi người đã trả lời, nhưng mình đoán là không phải do netcut, vì mình từng bị netcut rồi, và đã đối phó được, lần này thì bó tay smilie.

Ky0 wrote:

=> Bạn thực hiện nó như thế nào?
Bạn thử ngắt kết nối trước khi thực hiện các bước trên xem sao!

- Ky0 -
 

Các bước làm tớ xin trình bày ở dưới. Nếu ngắt kết nối thì không thực hiện được các bước này, vì cái bảng arp đấy nó gắn với các interface mà.

tmd wrote:
Mạng có "2" máy có ai đó chơi NETCUT. Netcut được chạy ở máy nào smilie  

Ý tớ là có 1 đường truyền và 2 máy tính, lần lượt cắm vào đó thì 1 máy vào được mạng 1 máy không, chứ không phải cả mạng chỉ có 2 máy, và tớ cũng không chạy netcut, chỉ là phỏng đoán ban đầu như thế thôi.
Các bước làm này với dụng ý chắc là không khác với những gì bạn _KjlL_ viết.

Ban đầu bảng arp có 1 entry thế này:
Code:
192.168.1.1 xx-xx-xx-xx-xx-xx dynamic
// Ở đó 192.168.1.1 là địa chỉ của gateway/modem nhưng xx-xx-xx-xx-xx-xx không phải là MAC của nó

Xoá bảng arp mình dùng các lệnh:
Code:
netsh interface ip delete arpcache
arp -d

Lúc này show thử "arp -a" lên thì đã thấy bảng arp trống. Thêm một static entry vào bảng arp:
Code:
netsh interface ip add neighbors "Local Area Connection" "192.168.1.1" "yy-yy-yy-yy-yy-yy"
// Với yy-yy-yy-yy-yy-yy là MAC chính xác của modem.

Ping thử rồi show lại "arp -a" thì kết quả vẫn là:
Code:
192.168.1.1 xx-xx-xx-xx-xx-xx dynamic
[Up] [Print Copy]
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 30/04/2011 23:16:09 (+0700) | #6 | 236476
[Avatar]
 _KjlL_
Member
[Minus]    0    [Plus]
Joined: 04/11/2009 21:21:46
Messages: 137
Offline
[Profile] [PM]
lúc bạn mới xin cấp lại ARP thì sẽ gửi yêu cầu tới modem 192.168.1.1 modem sẽ trả lời ngay lại cho bạn >> Nhanh hơn là máy ARP spoofing nên lúc này bạn có thể vẫn nhận đc MAC chích xác ! Sau đó thì máy NETCUT sẽ gửi tiếp bản tin ARP spoofing tới máy của bạn thì lúc này bảng MAC của bạn tới modem sẽ bị đầu độc và nhận MAC khác !
Nếu bạn biết chính xác MAC của modem vd : "192.168.1.1" "yy-yy-yy-yy-yy-yy"
thì bạn set static luôn ! rồi thử thực hiện lệnh ping tới modem để biết kết quả ! rồi tiếp tục ping ra internet xem ! Nếu đc bạn chụp luôn ảnh cho mọi người cùng xem !
...
[Up] [Print Copy]
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 30/04/2011 23:24:31 (+0700) | #7 | 236477
[Avatar]
 onlyloveone
Member
[Minus]    0    [Plus]
Joined: 17/08/2005 08:43:01
Messages: 3
Offline
[Profile] [PM]

_KjlL_ wrote:
lúc bạn mới xin cấp lại ARP thì sẽ gửi yêu cầu tới modem 192.168.1.1 modem sẽ trả lời ngay lại cho bạn >> Nhanh hơn là máy ARP spoofing nên lúc này bạn có thể vẫn nhận đc MAC chích xác ! Sau đó thì máy NETCUT sẽ gửi tiếp bản tin ARP spoofing tới máy của bạn thì lúc này bảng MAC của bạn tới modem sẽ bị đầu độc và nhận MAC khác !
Nếu bạn biết chính xác MAC của modem vd : "192.168.1.1" "yy-yy-yy-yy-yy-yy"
thì bạn set static luôn ! rồi thử thực hiện lệnh ping tới modem để biết kết quả ! rồi tiếp tục ping ra internet xem ! Nếu đc bạn chụp luôn ảnh cho mọi người cùng xem !
 

Như bài trên đã reply, tớ biết được chính xác MAC của modem (nhờ xem arp table của máy có thể kết nối được internet) rồi, đã xoá hết bảng arp cũ và dùng lệnh netsh add neighbors như trên để add static entry vào bảng arp rồi, nhưng vẫn không ăn thua, nó vẫn nhận MAC của ip 192.168.1.1 là xx-xx... chứ không phải là yy-yy...
[Up] [Print Copy]
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 30/04/2011 23:27:20 (+0700) | #8 | 236478
[Avatar]
 _KjlL_
Member
[Minus]    0    [Plus]
Joined: 04/11/2009 21:21:46
Messages: 137
Offline
[Profile] [PM]
vô lý quá !
nếu nó đã là static thì sẽ ko nhận MAC từ spoofing nữa !
Bạn chụp ảnh khi bạn đã set đc arp tĩnh lên cho mình xem nào ??
...
[Up] [Print Copy]
  [Question]   Máy nhận nhầm MAC gateway không vào được mạng. 02/05/2011 12:06:44 (+0700) | #9 | 236520
[Avatar]
 h20.online
Member
[Minus]    0    [Plus]
Joined: 06/01/2010 16:08:49
Messages: 46
Offline
[Profile] [PM]

tmd wrote:
Mạng có "2" máy có ai đó chơi NETCUT. Netcut được chạy ở máy nào smilie  

câu này chuẩn nè, nhà có 2 máy và 1 đường mạng thế máy nào chơi Netcut thế. smilie

bạn nên nói rõ hơn mô hình mạng của nhà bạn, nếu đc thì chụp vài cái hình minh hoạ thì mọi người mới giúp đc.


[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|