Urządzenie zawsze odpowiada na adres IP 192.168.1.2, który nie jest ustawiony na urządzeniu

12

AKTUALIZACJA PONIŻEJ: AKTUALIZACJA 2 PONIŻEJ: KOŃCOWE rozwiązanie

Mam zupełnie nowy notebook HP EliteBook 8560p z systemem Windows 7 64bit. Podłączam go do małego routera Dlink di-604, obecnie jest skonfigurowany z DHCP i otrzymuje adres IP 192.168.1.100, adres IP routera to 192.168.1.6. Podłączam drugi notebook i dostaje on adres IP 192.168.1.101. To wszystko jest podłączone, a router nie jest podłączony do sieci WAN. Jeśli przejdę do drugiego notebooka (.101) i pinguję pierwszy (.100), to nie odpowiada. Jeśli spróbuję pingować 192.168.1.2 (nieistniejący adres IP), otrzymam odpowiedź i zauważę w pamięci podręcznej arp, że adres MAC pierwszej maszyny jest wymieniony dla ip 192.168.1.2 i 192.168.1.100. Nigdzie na pierwszej maszynie nie zdefiniowano 192.168.1.2, ani też nigdy nie było, to jest zapas kości prosto z pudełka. ipconfig / all odpowiada 192.168.1.100 i 192.168.1.

Próbowałem ustawić pierwszą maszynę na adres statyczny 192.168.1.150. Znów te same wyniki, nie można pingować .150, jednak odpowiedź na ping .2. , .2 i .150 pojawiają się w pamięci podręcznej arp .101 z tym samym adresem MAC.

Kilka spostrzeżeń: w odpowiedzi na pingi na .2 nie jest konsekwentnie <1ms lub krótszy, zwykle jest to dość duża liczba, od 4ms do 30ms, co jest naprawdę dziwne, biorąc pod uwagę, że oba są podłączone do tego samego przełącznika.

Próbowałem wielu routerów, dlink, sonicwall i innego dlink. Ten sam wynik na wszystkich

Jeśli użyję innej podsieci dla całej sieci LAN, takiej jak 192.168.0.x zamiast 192.168.1.x, nie ma problemu, że tak zawsze działa i odpowiada zgodnie z oczekiwaniami.

Czy ktoś widział coś takiego wcześniej?

AKTUALIZACJA: Miałem ciągły ping uruchomiony na ten tajemniczy adres IP 192.168.1.2, a kiedy ponownie uruchomiłem problematyczną maszynę, ping rozpoczął się od razu po uruchomieniu BIOS-u. Przeprowadziłem badania, wygląda na to, że HP zawiera narzędzie Intel zwane Intel AMT lub CIRA. To narzędzie ma na stałe zakodowane 192.168.1.2. Nigdzie w BIOSie nie mogę znaleźć opcji zmiany tego na DHCP lub wyłączenia (na pewno nie chcemy tego produktu). Czy ktoś wie, jak się tego pozbyć?

AKTUALIZACJA 2: Nie mogę opublikować odpowiedzi, ale oto rozwiązanie: Problem został spowodowany przez Intel AMT lub vPro. Możesz to wyłączyć w BIOS-ie, jednak nie jest to proste. W BIOS-ie przejdź do konfiguracji systemu-> Opcje AMT. Po włączeniu opcji Verbosity możesz włączyć opcję „Unconfigure AMT unconfigure on next boot”. Gdy to zrobisz, wyczyści wszystkie ustawienia AMT (hasło itd.). Możesz skorzystać z tego przewodnika tutaj http://h10032.www1.hp.com/ctg/Manual/c01954655.pdf, jeśli chcesz korzystać z AMT. dziękuję za całą twoją pomoc. Chciałem również powiedzieć, że wsparcie HP było bezużyteczne, nawet nie wiedzieli, że model ma AMT, ani jak go wyłączyć / zresetować. Jednak po tym, jak z nimi rozmawiałem i zwróciłem uwagę na ten problem, powiedzieli, że wkrótce opublikują dokument na swojej stronie internetowej.

windows-7 ip arp amt eteryczny
źródło
Nie jesteś za NAT klasy operatorskiej na swoim interecie, prawda? Np. Twój publiczny adres IP w routerze jest naprawdę publiczny, a nie 10.xxx?
Mark Henderson
Musiałem tego przegapić, to bardzo małe stwierdzenie w dużym bloku tekstu (i byłem na swoim iPhonie)
Mark Henderson
Bez obaw, całkowicie rozumiem. Myślę, że znalazłem winowajcę, zaktualizuję wiadomość.
eteryczny
3
Nie sądzę, że to, co powiem, uzasadnia prawdziwą odpowiedź, ale jeśli to nowy laptop, skontaktuj się z HP. Powiedzą ci, jak to wyłączyć.
JohnThePro
4
@ethermal, jeśli to jest odpowiedź, dodaj ją jako odpowiedź i zaakceptuj. Można to zrobić tutaj.
uSlackr

Odpowiedzi:

3

Z komentarzy

Problem został spowodowany przez Intel AMT lub vPro. Możesz to wyłączyć w BIOS-ie, jednak nie jest to proste. W BIOS-ie przejdź do konfiguracji systemu-> Opcje AMT. Po włączeniu opcji Verbosity możesz włączyć opcję „Unconfigure AMT unconfigure on next boot”. Po wykonaniu tej czynności wszystkie ustawienia AMT (hasło i inne) zostaną wyczyszczone. Możesz skorzystać z tego przewodnika tutaj h10032.www1.hp.com/ctg/Manual/c01954655.pdf, jeśli chcesz korzystać z AMT.

czas
źródło
1

Ten sam problem występował w przypadku nowego komputera przenośnego HP EliteBook 8560p, który zgłosił adres IP 192.168.1.2. W moim przypadku było to jednak znacznie bardziej frustrujące, ponieważ mieliśmy także serwer plików działający pod tym samym adresem IP. W każdym razie chciałem tutaj wskazać dwa użyteczne informacje.

  1. Nawet jeśli jest całkowicie wyłączony, ale nadal podłączony do sieci AC i LAN, zarząd jest nadal aktywny i nadal będzie reagował na pingi.
  2. Przynajmniej w moim przypadku włączenie opcji „Włącz AMT dekonfiguruj przy następnym uruchomieniu” NIE wyczyściło hasła lub ustawień IP AMT Manageability Engine i z jakiegoś powodu hasło było czymś innym niż domyślny „admin”. Ostatecznie, aby uzyskać AMT ME ustawienia do wyczyszczenia, musiałem wyczyścić ustawienia systemu BIOS, odłączając baterię CMOS.

Na marginesie, wygląda na to, że jeśli zaatakowany komputer ma system EFI BIOS, może być konieczne wyzwolenie zworki w celu wyczyszczenia ustawień AMT ME. Szczegóły na ten temat tutaj .

cypran
źródło