So viel DHCP :-)

War­um nur sen­det mir Kabel Deutsch­land denn alle paar Sekun­den einen DHCP Offer?

Jan 26 13:19:22 192.168.1.254 kernel: [95644.370000] DHCP IN=br-wan OUT= MAC=ff:ff:ff:ff:ff:ff:00:01:5c:3c:48:40:08:00 SRC=83.169.160.122 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=64 ID=4254 PROTO=UDP SPT=67 DPT=68 LEN=308
Jan 26 13:19:47 192.168.1.254 kernel: [95668.950000] DHCP IN=br-wan OUT= MAC=ff:ff:ff:ff:ff:ff:00:01:5c:3c:48:40:08:00 SRC=83.169.160.122 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=64 ID=5666 PROTO=UDP SPT=67 DPT=68 LEN=308
Jan 26 13:19:53 192.168.1.254 kernel: [95675.280000] DHCP IN=br-wan OUT= MAC=ff:ff:ff:ff:ff:ff:00:01:5c:3c:48:40:08:00 SRC=83.169.160.122 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=64 ID=5981 PROTO=UDP SPT=67 DPT=68 LEN=308
Jan 26 13:20:17 192.168.1.254 kernel: [95699.680000] DHCP IN=br-wan OUT= MAC=ff:ff:ff:ff:ff:ff:00:01:5c:3c:48:40:08:00 SRC=83.169.160.122 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=64 ID=7532 PROTO=UDP SPT=67 DPT=68 LEN=308
Jan 26 13:20:21 192.168.1.254 kernel: [95703.640000] DHCP IN=br-wan OUT= MAC=ff:ff:ff:ff:ff:ff:00:01:5c:3c:48:40:08:00 SRC=83.169.160.122 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=64 ID=7765 PROTO=UDP SPT=67 DPT=68 LEN=308

Ich habe doch schon eine Adresse!

2 Comments

Add a Comment
  1. Denkst Du das dies direkt von Kabel kommt? Meinst nicht, dass even­tu­ell nen “Angrei­fer” die ver­schickt und hofft, dass irgend­ein Rech­ner sich dahin ver­bin­det und dann even­tu­ell sei­nen Traf­fic ueber den dort ange­ge­ben Router/Gateway schickt? Kannst DU even­tu­ell den Inhalt ana­ly­sie­ren, was drin steht?

    Ansons­ten hab ich nur einen Bei­trag im Netz gefun­den: http://www.kdgforum.de/viewtopic.php?f=52&t=5933

    1. Nee, klas­si­scher Self-LART 🙂
      Ich hat­te dem Rou­ter DHCP ACK verboten.

      ACCEPT udp -- 31.19.213.1 !192.168.1.0/24 udp multiport dports 68,67 state NEW

      Da hat­te Port 67 gefehlt. 

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert