Discussion :

[tanyssa]

Bonjour,

Avec un Wireshark, j'ai découvert que le même paquet n'arrête pas de se diffuser sur le reseau.
J'ai éteint tous les switches=>idem
Ceci arrive même si j'éteint le serveur DHCP. J'ai analysé l'adresse MAC de l'IP de destination, c'est un PC qui n'est plus sur le reseau.
Avez-vous déjà rencontré ce phénomène, comment y remédier ?

[becket]

L'ACK DHCP est la réponse du serveur DHCP qui valide que le REQUEST a été accepté. Vu la fréquence, il y a effectivement un soucis mais puisque c'est en unicast, tu devrais trouver sans trop de problèmes le pc SOURCE.

[tanyssa]

L'ACK DHCP est la réponse du serveur DHCP qui valide que le REQUEST a été accepté. Vu la fréquence, il y a effectivement un soucis mais puisque c'est en unicast, tu devrais trouver sans trop de problèmes le pc SOURCE.

Le PC source est un serveur DHCP, même éteint, les paquets continuent de circuler, ce n'est plus le serveur qui envoie ce paquet. Et dans la capture wireshark, on voit que c'est toujours le même, le même numéro de transaction.

[becket]

Si lorsque tu coupes ton serveur DHCP, tu as encore des paquets qui sont émis avec l'adresse du serveur DHCP, c'est que ce n'étais pas ton serveur DHCP qui émettaient ces paquets.
Tu dois trouver le switch / porte qui envoi les paquets sur base de la mac

[tanyssa]

Si lorsque tu coupes ton serveur DHCP, tu as encore des paquets qui sont émis avec l'adresse du serveur DHCP, c'est que ce n'étais pas ton serveur DHCP qui émettaient ces paquets.
Tu dois trouver le switch / porte qui envoi les paquets sur base de la mac

SI, c'est justement cela le problème. ça fiat plus de 24 h que le premier DHCP est éteint, les paquets continuent de circuler avec son IP source et aucune autre machine a cette IP. L'adresse IP de destination n'existe pas non plus. L'adresse MAC source correspond à une ancienne interface réseau, ce n'est plus l'adresse MAC actuelle du serveur DHCP. Il s'agit de serveurs virtuels, donc si on remplace l'interface, l'adresse MAC change également.
J'ai éteint tous les switches mais au redémarrage de ceux ci, ces trames continuent. Elles ne viennent pas d'un switch en particulier.
Je crois que je vais un soir, éteindre tout le réseau et redémarrer les switches un à un tout en scrutant le réseau...

[becket]

Donc, lorsque tu changes la mac adresse d'une VM, c'est cette mac qui apparait dans les paquets dhcp ?