firestorm

Sever durch Doppelte IP lahmgelegt

Hallo Hallo !!!

Habe folgendes Problem:

Am 17.02.05 meldeten einige User das sie keinen Zugriff mehr auf die Server haben.

Eine Überprüfung des Ereignisprotokolls, des betreffenden Servers, ergab das die Netzwerkkarte sich abgeschaltet hat da ein IP Adressenkonflikt vorliegt. Der Server hat die IP Adresse 192.168.100.203/24

Aufgrund der MAC Adresse die angezeigt wurde konnten wir den Rechner ausfindig machen der angeblich den Konflikt auslöst. Allerdings zeigte uns der Befehl ipconfig -all das die Netzwerkkarte die Einstellungen 192.168.100.43/24 hat.

Alle Rechner haben statische IP´s und im Netzwerk läuft kein DHCP-Server.

Nachdem wir die Netzwerkkarte in dem Rechner deaktiviert haben, lief der Server wieder ohne Probleme. Ein Aktivieren der Netzwerkkarte brachte wieder einen IP Konflikt hervor.

Die selben Symptome hatten wir auch mit einem anderm Server und wieder war es der selbe Rechner der den Konflikt verursacht hat.

Wir haben mehrere verschiedene AntiVirenprogramme über den Rechner laufen lassen. Es wurden keine Viren, Trojaner, usw. gefunden.

Wäre sehr dankbar für einen Tip woran das liegen könnte.

Ist vieleicht nur ein Switch defekt und generiert falsche ARP-Einträge ??? Würde zumindest erklären das Ipconfig -all alles richtig anzeigt.

Oder könnte es sein das der Netzwerkkartentreiber ne Macke hat ?
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 7387

Url: https://administrator.de/forum/sever-durch-doppelte-ip-lahmgelegt-7387.html

Ausgedruckt am: 07.06.2025 um 00:06 Uhr

leknilk0815
leknilk0815 25.02.2005 um 14:19:49 Uhr
Goto Top
Hi,
ich würde den Rechner aus der Domäne herausnehmen, den Eintrag im DNS löschen, Rechner wieder in die Domäne aufnehmen. Einen Hardwaredefekt kann man ausschließen, wie der Rechner auf die IP des Servers kam, dürfte schwer nachvollziehbar sein, sieht aber fast wie ein boshafter Scherz aus.
Gruß - Toni