Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 3 subscribers
  • Views 3897 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[SOLVED]DHCP scope

wingman
Hi All

I've recently set up a new dhcp scope 172.16.1.0/24

DHCP Zone 1 [Range 192.168.2.1 through 192.168.2.254]
DNS 1: 192.168.2.100 DNS 2: 0.0.0.0 Default Gateway: 192.168.2.100 WINS: 0.0.0.0



DHCP  Private DMZ [Range 172.16.1.1 through 172.16.1.254]
DNS 1: 172.16.1.2 DNS 2: 0.0.0.0 Default Gateway: 172.16.1.2 WINS: 0.0.0.0
The DMZ interface is 172.16.1.1

I have a host on 172.16.1.28 but at the moment the is nothing on 172.12.1.2

However, I am seeing multiple entries logged for traffic from 192.168.2.31 (myclient) to 172.16.1.2 on ports 137,139,445.

Any ideas?


PS I've created a dumb object yesterday with ip 172.16.1.2 but it was by mistake and I've removed it


This thread was automatically locked due to age.
Parents
  • 0
    O just did a clean install with 7.500 in order to reproduce the issue. Basically I am seeing traffic from host 192.168.2.11 (my pc) to host 172.16.1.2 on ports 445,139

    There is a relevant pf but it's for the host 172.16.1.28 

    range 172.16.1.x is my DMZ Zone

    I searched the whole network and there is no entry defined for 172.16.1.2. However, I can still the ip -172.16.1.2 under the license usage on my webadmin

    Going back on my old DHCP logs I've found the entries below:

    /var/log/dhcpd/2009/10/dhcpd-2009-10-05.log.gz:2009:10:05-19:53:35 stuffman dhcpd: from the dynamic address pool for 172.16.1/24
    /var/log/dhcpd/2009/10/dhcpd-2009-10-05.log.gz:2009:10:05-19:53:35 stuffman dhcpd: DHCPREQUEST for 172.16.1.28 (172.16.1.2) from 00:1e:c9:67:44:6d via eth0
    /var/log/dhcpd/2009/10/dhcpd-2009-10-05.log.gz:2009:10:05-19:53:35 stuffman dhcpd: DHCPACK on 172.16.1.28 to 00:1e:c9:67:44:6d via eth0
    /var/log/dhcpd/2009/10/dhcpd-2009-10-05.log.gz:2009:10:05-19:55:46 stuffman dhcpd: DHCPINFORM from 172.16.1.28 via eth0


    Do you think removing the host 172.16.1.28 and recreating it will resolve the issue?Might this be a bug ?
Reply
  • 0
    O just did a clean install with 7.500 in order to reproduce the issue. Basically I am seeing traffic from host 192.168.2.11 (my pc) to host 172.16.1.2 on ports 445,139

    There is a relevant pf but it's for the host 172.16.1.28 

    range 172.16.1.x is my DMZ Zone

    I searched the whole network and there is no entry defined for 172.16.1.2. However, I can still the ip -172.16.1.2 under the license usage on my webadmin

    Going back on my old DHCP logs I've found the entries below:

    /var/log/dhcpd/2009/10/dhcpd-2009-10-05.log.gz:2009:10:05-19:53:35 stuffman dhcpd: from the dynamic address pool for 172.16.1/24
    /var/log/dhcpd/2009/10/dhcpd-2009-10-05.log.gz:2009:10:05-19:53:35 stuffman dhcpd: DHCPREQUEST for 172.16.1.28 (172.16.1.2) from 00:1e:c9:67:44:6d via eth0
    /var/log/dhcpd/2009/10/dhcpd-2009-10-05.log.gz:2009:10:05-19:53:35 stuffman dhcpd: DHCPACK on 172.16.1.28 to 00:1e:c9:67:44:6d via eth0
    /var/log/dhcpd/2009/10/dhcpd-2009-10-05.log.gz:2009:10:05-19:55:46 stuffman dhcpd: DHCPINFORM from 172.16.1.28 via eth0


    Do you think removing the host 172.16.1.28 and recreating it will resolve the issue?Might this be a bug ?
Children
No Data