Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Forum zu aktuellen Geräten der LANCOM Router/Gateway Serie

Moderator: Lancom-Systems Moderatoren

Antworten
cpuprofi
Beiträge: 1365
Registriert: 12 Jun 2009, 12:44
Wohnort: Bremen

Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von cpuprofi »

Hallo an Alle,

wie läßt sich dieses Verhalten im Lancom Router erklären:

Code: Alles auswählen

562        2025-03-21 11:02:46    KERN      Notice     DHCP: IP 192.168.2.183 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
563        2025-03-21 11:02:31    KERN      Notice     DHCP: IP 192.168.2.195 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
564        2025-03-21 11:02:15    KERN      Notice     DHCP: IP 192.168.2.194 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
565        2025-03-21 11:00:31    KERN      Notice     DHCP: IP 192.168.2.194 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
566        2025-03-21 11:00:15    KERN      Notice     DHCP: IP 192.168.2.193 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
567        2025-03-21 10:59:59    KERN      Notice     DHCP: IP 192.168.2.192 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
568        2025-03-21 10:59:43    KERN      Notice     DHCP: IP 192.168.2.191 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
569        2025-03-21 10:59:30    KERN      Notice     DHCP: IP 192.168.2.190 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
570        2025-03-21 10:59:15    KERN      Notice     DHCP: IP 192.168.2.188 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
571        2025-03-21 10:58:59    KERN      Notice     DHCP: IP 192.168.2.187 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
572        2025-03-21 10:58:41    KERN      Notice     DHCP: IP 192.168.2.185 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
573        2025-03-21 10:58:28    KERN      Notice     DHCP: IP 192.168.2.184 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
574        2025-03-21 10:58:11    KERN      Notice     DHCP: IP 192.168.2.189 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
575        2025-03-21 10:51:13    KERN      Notice     DHCP: IP 192.168.2.189 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
576        2025-03-21 10:50:57    KERN      Notice     DHCP: IP 192.168.2.188 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
577        2025-03-21 10:50:42    KERN      Notice     DHCP: IP 192.168.2.187 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
578        2025-03-21 10:50:25    KERN      Notice     DHCP: IP 192.168.2.186 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
579        2025-03-21 10:50:13    KERN      Notice     DHCP: IP 192.168.2.185 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
580        2025-03-21 10:49:57    KERN      Notice     DHCP: IP 192.168.2.184 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
581        2025-03-21 10:49:42    KERN      Notice     DHCP: IP 192.168.2.183 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
Alle 10-15 Sekunden weist der Lancom Router dem Client mit der MAC d8:5e:aa:bb:cc:dd (Beispiel MAC-Adresse) eine "neue" IP zu...?

Router Lancom 1781VA, Firmware 10.50.1482-SU15

Grüße
Cpuprofi
Nach oben
5624
Beiträge: 992
Registriert: 14 Mär 2012, 12:36

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von 5624 »

Mögliche Idee 1:
Das Gerät hat einen defekten DHCP-Client, der die IP-Adresse bereits konfiguriert, ehe der DHCP-Lauf abgeschlossen ist und startet einen erneuten Versuch.

Also Client macht ein Discover, bekommt ein Offer, konfiguriert die IP, Router erwartet den Request, erhält dieses aber nicht, sondern erhält ein neues Discover, prüft die IP, die der MAC bereits zugewiesen wurde, erkennt dass die IP bereits belegt ist und bietet dann im Offer eine neue IP an.

Mögliche Idee 2:
Der Client fragt eine spezielle Option an, die der LANCOM DHCP nicht liefert und lehnt dass Offer ab, gefolgt von einem neuen Discover des Clients.

Mögliche Idee 3: Es gibt eine kleine Inkompatiblität zwischen DHCP-Client und -Server, welcher dafür sorgt, dass sich die beiden nicht einig werden. Die angebotene IP-Adresse befindet sich zu dem Zeitpunkt noch nicht wieder im Pool und kann daher nicht verwendet werden. Ich hatte sowas mal mit dem LCOS-DHCP-Relay. Das funktioniert problemlos, bis auf die automatische Switchkonfiguration. Mit bintec lief es, also Ticket.

Um das Verhalten einzuschätzen, wirst du wohl Wireshark befragen müssen.

Für eine DHCP-Exhaustion-Attack müssten sich meines Wissens nach die MAC-Adressen ändern.
LCS NC/WLAN
Nach oben
backslash
Moderator
Moderator
Beiträge: 7128
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von backslash »

Hi cpuprofi,

oder Möglichkeit 4: es gibt im Netz jemanden der ein kaputtes Proxy-ARP macht und ARP-Requests für alle Adressen beantwortet - das führt dann dazu, daß der DHCP-Server des LANCOMs alle Adressen als vergeben ansieht

Es ist noch gar nicht lange her, daß war wohl ein Fritz-WLAN-Repeater für sowas verantwortlich - siehe fragen-zur-lancom-systems-routern-und-g ... ml#p120337

Die überprüfung auf bereits vergebene Adressen läßt sich zwar abschalten (IPv4 -> DHCP -> DHCP-Netzwerke -> NETZWERK -> ARP-Prüfung unterdrücken), man sollte das aber tunlichst nicht machen, weil Adreßkonflikte schwer zu findende Fehler provozieren können

Gruß
Backslash
Nach oben
cpuprofi
Beiträge: 1365
Registriert: 12 Jun 2009, 12:44
Wohnort: Bremen

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von cpuprofi »

Hallo an Alle,

erstmal vielen Dank für das Aufzeigen der verschiedenen Möglichkeiten, welche zu diesem Fehler führen können.

In dem Netzwerk gibt es sogar einen einen WLAN-Repeater, dieser ist aber von TP-Link (TL-WA860RE) und nicht von AVM. Ist über diesen vielleicht bekannt, dass dieser ähnliche Probleme wie der AVM-Repeater verursacht?

Der betroffene PC ist mit Windows 11 und mit "G-DATA Internet Security" ausgestattet ist. Da "G-DATA Internet Security" ja schon öfters Probleme verursacht hat, wäre die Frage, ob G-DATA auch auf die Netzwerkschnittstelle bei der DHCP Vergabe Einfluss nimmt...? Vielleicht hat jemand dazu schon Erfahrungen?

Ansonsten habe ich Jirka mal gebeten einen DHCP Dauer-Trace laufen zu lassen. Er hat ja Server für diese Zwecke, welche Tag und Nacht durchlaufen. Mal sehen was da dann so heraus kommt.

Ergänzung: Der betroffene PC ist direkt per Netzwerkkabel an den Lancom Router angeschlossen und hängt nicht an oder hinter den WLAN-Repeater.

Grüße
Cpuprofi
Nach oben
tobiasr
Beiträge: 243
Registriert: 22 Mär 2015, 12:03

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von tobiasr »

Ist das Patchkabel in Ordnung und ist die Verbindung Vollduplex? Häufigste Ursache in meinen Installationen für solche Fehlerbilder ist eine Kommunikationsstörung auf der Leitung DHCP-Server zu Client. Es kommen also permanent Anfragen, aber die Antwort kommt beim Client nie an.
Nach oben
cpuprofi
Beiträge: 1365
Registriert: 12 Jun 2009, 12:44
Wohnort: Bremen

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von cpuprofi »

Hallo Tobias,

die ganzen Kabel, als auch die Netzwerkstrecke habe ich durchgemessen, alles in Ordnung.

Grüße
Cpuprofi
Nach oben
cpuprofi
Beiträge: 1365
Registriert: 12 Jun 2009, 12:44
Wohnort: Bremen

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von cpuprofi »

Hallo an Alle,

so ich habe mal einen DHCP Trace erstellt und bin diesen mit Jirka durchgegangen:

Das waren die (Fehler-)Meldungen im Syslog:

Code: Alles auswählen

2025-03-24 17:04:34	KERN	Hinweis	DHCP: IP 192.168.2.179 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
2025-03-24 17:04:50	KERN	Hinweis	DHCP: IP 192.168.2.180 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
2025-03-24 17:05:05	KERN	Hinweis	DHCP: IP 192.168.2.181 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
2025-03-24 17:05:21	KERN	Hinweis	DHCP: IP 192.168.2.182 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
2025-03-24 17:05:37	KERN	Hinweis	DHCP: IP 192.168.2.183 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
2025-03-24 17:05:52	KERN	Hinweis	DHCP: IP 192.168.2.184 assigned to MAC: d8:5e:aa:bb:cc:dd for 500 Minutes
Dieses ist der DHCP Trace dazu:

Code: Alles auswählen

[DHCP] 2025/03/24 17:04:32,123
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = A9D27A30 | Secs  = 0005 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Hostname:        DESKTOP-ABCDEFG
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx ARP-Request for 192.168.2.179 on INTRANET

[DHCP] 2025/03/24 17:04:34,623
DHCP: ARP-Timeout for 192.168.2.179
 => Tx DHCPOFFER

[DHCP] 2025/03/24 17:04:34,623
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = A9D27A30 | Secs  = 0005 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.179
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:04:34,625
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPREQUEST
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = A9D27A30 | Secs  = 0005 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Req.-IP:         192.168.2.179
Server-ID:       192.168.2.1
Hostname:        DESKTOP-ABCDEFG
unknown option:  81 | Len =  18 | Para: 00 00 00 44 45 53 4b 54 4f 50 2d 4d 41 4d 4b 39 4e 4b
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx DHCPACK

[DHCP] 2025/03/24 17:04:34,625
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPACK
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = A9D27A30 | Secs  = 0005 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.179
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:04:37,765
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDECLINE
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = A9D27A30 | Secs  = 0005 | Flags = 0000
  CIAdr =    192.168.2.179 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

 => mark unknown

[DHCP] 2025/03/24 17:04:47,774
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = D6EBFC40 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Hostname:        DESKTOP-ABCDEFG
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx ARP-Request for 192.168.2.180 on INTRANET

[DHCP] 2025/03/24 17:04:50,274
DHCP: ARP-Timeout for 192.168.2.180
 => Tx DHCPOFFER

[DHCP] 2025/03/24 17:04:50,274
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = D6EBFC40 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.180
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:04:50,276
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPREQUEST
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = D6EBFC40 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Req.-IP:         192.168.2.180
Server-ID:       192.168.2.1
Hostname:        DESKTOP-ABCDEFG
unknown option:  81 | Len =  18 | Para: 00 00 00 44 45 53 4b 54 4f 50 2d 4d 41 4d 4b 39 4e 4b
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx DHCPACK

[DHCP] 2025/03/24 17:04:50,276
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPACK
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = D6EBFC40 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.180
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:04:53,393
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDECLINE
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = D6EBFC40 | Secs  = 0000 | Flags = 0000
  CIAdr =    192.168.2.180 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

 => mark unknown

[DHCP] 2025/03/24 17:04:58,296
DHCP Aging
DHCP Aging complete

[DHCP] 2025/03/24 17:05:03,401
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = FA0681E0 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Hostname:        DESKTOP-ABCDEFG
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx ARP-Request for 192.168.2.181 on INTRANET

[DHCP] 2025/03/24 17:05:05,901
DHCP: ARP-Timeout for 192.168.2.181
 => Tx DHCPOFFER

[DHCP] 2025/03/24 17:05:05,901
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = FA0681E0 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.181
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:05:05,903
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPREQUEST
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = FA0681E0 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Req.-IP:         192.168.2.181
Server-ID:       192.168.2.1
Hostname:        DESKTOP-ABCDEFG
unknown option:  81 | Len =  18 | Para: 00 00 00 44 45 53 4b 54 4f 50 2d 4d 41 4d 4b 39 4e 4b
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx DHCPACK

[DHCP] 2025/03/24 17:05:05,903
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPACK
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = FA0681E0 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.181
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:05:09,017
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDECLINE
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = FA0681E0 | Secs  = 0000 | Flags = 0000
  CIAdr =    192.168.2.181 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

 => mark unknown

[DHCP] 2025/03/24 17:05:19,029
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = 10695266 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Hostname:        DESKTOP-ABCDEFG
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx ARP-Request for 192.168.2.182 on INTRANET

[DHCP] 2025/03/24 17:05:21,529
DHCP: ARP-Timeout for 192.168.2.182
 => Tx DHCPOFFER

[DHCP] 2025/03/24 17:05:21,530
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = 10695266 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.182
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:05:21,532
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPREQUEST
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = 10695266 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Req.-IP:         192.168.2.182
Server-ID:       192.168.2.1
Hostname:        DESKTOP-ABCDEFG
unknown option:  81 | Len =  18 | Para: 00 00 00 44 45 53 4b 54 4f 50 2d 4d 41 4d 4b 39 4e 4b
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx DHCPACK

[DHCP] 2025/03/24 17:05:21,532
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPACK
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = 10695266 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.182
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:05:24,635
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDECLINE
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = 10695266 | Secs  = 0000 | Flags = 0000
  CIAdr =    192.168.2.182 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

 => mark unknown

[DHCP] 2025/03/24 17:05:34,640
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = EE11D141 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Hostname:        DESKTOP-ABCDEFG
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx ARP-Request for 192.168.2.183 on INTRANET

[DHCP] 2025/03/24 17:05:37,141
DHCP: ARP-Timeout for 192.168.2.183
 => Tx DHCPOFFER

[DHCP] 2025/03/24 17:05:37,141
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = EE11D141 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.183
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:05:37,143
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPREQUEST
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = EE11D141 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Req.-IP:         192.168.2.183
Server-ID:       192.168.2.1
Hostname:        DESKTOP-ABCDEFG
unknown option:  81 | Len =  18 | Para: 00 00 00 44 45 53 4b 54 4f 50 2d 4d 41 4d 4b 39 4e 4b
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx DHCPACK

[DHCP] 2025/03/24 17:05:37,143
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPACK
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = EE11D141 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.183
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:05:40,312
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDECLINE
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = EE11D141 | Secs  = 0000 | Flags = 0000
  CIAdr =    192.168.2.183 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

 => mark unknown

[DHCP] 2025/03/24 17:05:50,320
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = F87CCF02 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Hostname:        DESKTOP-ABCDEFG
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx ARP-Request for 192.168.2.184 on INTRANET

[DHCP] 2025/03/24 17:05:52,821
DHCP: ARP-Timeout for 192.168.2.184
 => Tx DHCPOFFER

[DHCP] 2025/03/24 17:05:52,821
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPOFFER
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = F87CCF02 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.184
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250

[DHCP] 2025/03/24 17:05:52,825
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPREQUEST
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = F87CCF02 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Req.-IP:         192.168.2.184
Server-ID:       192.168.2.1
Hostname:        DESKTOP-ABCDEFG
unknown option:  81 | Len =  18 | Para: 00 00 00 44 45 53 4b 54 4f 50 2d 4d 41 4d 4b 39 4e 4b
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx DHCPACK

[DHCP] 2025/03/24 17:05:52,825
DHCP Tx (LAN-1, INTRANET):
DHCP Server Message (reply) to 255.255.255.255: DHCPACK
  Op    = 02       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = F87CCF02 | Secs  = 0000 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =    192.168.2.184
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00
Server-ID:   192.168.2.1
Client-ID:   01:d8:5e:aa:bb:cc:dd
Netmask:     255.255.255.0
Gateway:     192.168.2.1
DNS-Server:  192.168.2.1
Domain:      intern
Broadcast:   192.168.2.255
NBNS-Server: (none)
Leasetime:   30000
T1:          15000
T2:          26250
Und dieses ein Auszug aus der ARP Tabelle des Lancoms (leider nicht zum gleichen Zeitpunkt, aber dort sieht man, dass eine MAC-Adresse gleich mehrere IP-Adressen beansprucht/belegt):

Code: Alles auswählen

IP-Address       MAC-Address   Last-access      Connect             Ethernet-Port    VLAN-ID  Peer  
=================---------------------------------------------------------------------------------------------
192.168.2.4      001baabbccdd  209732553 tics   LAN-1               ETH-2            0              
192.168.2.64     3e52a109c955  209724621 tics   LAN-1               ETH-1            0              
192.168.2.115    3e52a109c955  208835677 tics   LAN-1               ETH-1            0              
192.168.2.158    3e52a109c955  209716355 tics   LAN-1               ETH-1            0              
192.168.2.165    78c4aabbccdd  208842512 tics   LAN-1               ETH-1            0              
192.168.2.166    3e52a109c955  209700900 tics   LAN-1               ETH-1            0              
192.168.2.233    3e52a109c955  209706010 tics   LAN-1               ETH-1            0              

root@Lancom1781VA:/Status/TCP-IP/ARP/Table-ARP
Die MAC 3e:52:a1:09:c9:55 ist der TP-Link WLAN Repeater (TL-WA860RE)... :evil:

Dieser macht anscheinend die gleichen Probleme wie damals der AVM WLAN Repeater... :roll:

Grüße
Cpuprofi
Nach oben
backslash
Moderator
Moderator
Beiträge: 7128
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von backslash »

Hi cpuprofi,

interrsant ist folgendes:

Code: Alles auswählen

[DHCP] 2025/03/24 17:04:37,765
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDECLINE
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = A9D27A30 | Secs  = 0005 | Flags = 0000
  CIAdr =    192.168.2.179 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

 => mark unknown
hier meldet der DHCP-Client, daß er einen Adreßkonfikt festgestellt hat... Was erstaunlich ist, denn das LANCOM hat ja bei Empfang des DHCPDISCOVER selbst den ARP-Request gemacht:

Code: Alles auswählen

[DHCP] 2025/03/24 17:04:32,123
DHCP Rx (LAN-1, INTRANET):
DHCP Client Message (request) from 0.0.0.0: DHCPDISCOVER
  Op    = 01       | HType = 01   | HLen  = 06   | Hops  = 00
  XId   = A9D27A30 | Secs  = 0005 | Flags = 0000
  CIAdr =          0.0.0.0 | YIAdr =          0.0.0.0
  SIAdr =          0.0.0.0 | GIAdr =          0.0.0.0
  CHAdr = d8 5e aa bb cc dd 00 00 00 00 00 00 00 00 00 00

Client-ID:       01:d8:5e:aa:bb:cc:dd
Hostname:        DESKTOP-ABCDEFG
Vendor-Class-ID: MSFT 5.0
Option List      1 3 6 15 31 33 43 44 46 47 119 121 249 252
 => Tx ARP-Request for 192.168.2.179 on INTRANET
und auf den hat niemand geantwortet:

Code: Alles auswählen

[DHCP] 2025/03/24 17:04:34,623
DHCP: ARP-Timeout for 192.168.2.179
 => Tx DHCPOFFER

kann es sein, daß dein PC im LAN und WLAN hängt und er über das WLAN vom Repeater eine Antwort auf den ARP-Request für die zugewiesene Adresse bekommt, den der PC nach Empfang des DHCPACK gesendet hat...


Gruß
Backslash
Nach oben
cpuprofi
Beiträge: 1365
Registriert: 12 Jun 2009, 12:44
Wohnort: Bremen

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von cpuprofi »

Hallo Backslash,
backslash hat geschrieben: 25 Mär 2025, 16:53 kann es sein, daß dein PC im LAN und WLAN hängt und er über das WLAN vom Repeater eine Antwort auf den ARP-Request für die zugewiesene Adresse bekommt, den der PC nach Empfang des DHCPACK gesendet hat...
der Kunde hatte heute nur kurz Zeit um dort raufschauen zu können (Das Netzwerk und der betroffene PC sind ca. 140km von mir entfernt).

In den Windows Netzwerk Einstellungen war da nur eine Netzwerkkarte zu sehen. Außerdem müsste ja jede Netzwerkkarte seinen eigene MAC Adresse haben und somit diese ja dann auch im Trace auftauchen und da ist mir nichts aufgefallen.

Heute gab es dafür eine neue (besondere) Fehlermeldung:

Code: Alles auswählen

2025-03-26 11:28:16	KERN	Warnung	IP address conflict: address 192.168.2.1 also used by 3e:52:a1:09:c9:55
Dieser TP-Link (TL-WA860RE) WLAN-Repeater ist ja schon besonders... :roll:

Grüße
Cpuprofi
Nach oben
sixty
Beiträge: 96
Registriert: 21 Sep 2010, 22:54

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von sixty »

Könnte es einen zweiten DHCP-Server im WLAN geben? Vielleicht ja sogar der TP-Link selbst?
Kannst Du mal einen Wireshark-Trace auf dem Clienten DESKTOP-MAMK9NK machen?
Nach oben
cpuprofi
Beiträge: 1365
Registriert: 12 Jun 2009, 12:44
Wohnort: Bremen

Re: Fehler: Lancom Router weist Client per DHCP jede 10-15 Sekunden eine "neue" IP-Adresse zu...?

Beitrag von cpuprofi »

Hallo Sixty,

der betroffene PC ist per LAN angebunden. Was der TP-Link in dem Netzwerk genau machen soll, muss der Kunde erst noch seinen "Bekannten" fragen, der dort die PC's betreut. Einen Wireshark-Trace auf dem PC machen, ist auf Grund der Entfernung so mal eben nicht möglich...

Grüße
Cpuprofi
Nach oben
Antworten

Zurück zu „Fragen zur LANCOM Systems Routern und Gateways“