დამეხმარეთ, დამეხმარეთ

გამარჯობა ფორუმელებო. ვიცი აქ არის ხალხი ვინც კარგად ერკვევა ქსელებში. ჩემი პრობლემა გამომდინარეობს პროვაიდერის შეცდომის გამო.
ინტერნეტის მოწოდება ხდება mac მისამართზე. შესაძლებელია ლოკალური IP - ის შეცვლა თუ მაკ მისამართს შეიცვლი იმ მაკზე რომელიც ქსელშია და შესაბამისად სხვის ინტენეტით სარგებლობ. ჩემს შემთხვევაშიც იგივეა. ვიღაცამ მაკ სპუფინგით დაკავებულია და ჩემს ინტერნეტს სარგებლობს. გადავწყვიტე ქსელი დავასნიფინგო wireshark -ით რადგან პროვაიდერის სპეციალისტები მაგარი უცოდინრები არიან და შესაბამისი განათლება არ გააჩნიათ.
პაკეტების შეგროვების შემდეგ შეუდექი ანალიზს და ვნახე ჩემი IP მისამართიდან ტრეფიკის ნაწილი მიდის ისეთ IP მისამართებზე სადაც მე საერთოდ არ შევდივარ. გადავამოწმე ეს IP მისამართები და ერთერტი ქლაუდფარეზე მიდის. პახოდუ ხშირად მიწერს IP კონფლიქტს.
გამოვიყენე wireshark-ში ფილტრაცია ip.addr == "ჩემი IP" && eth.addr == "ჩემი მაკ მისამართი". შედეგად ვხედავ მიკავშირდება მხოლოდ ერთი როუტერი რომელიც ქსელშია და დნს სერვერია როგორც გავარკვიე. თუ არ გეზარებათ დამეხმარეთ პარაზიტის გადაჭერაში. როგორ მოვიქცე.

oqradze
თუ როუტერით გადიხარ ინტერნეტში, მაშინ როუტერში შემავალი კაბელი პირდაპირ კომპიუტერში შეაერთე, მერე დარეკე პროვაიდერთან უთხარი როუტერი გაფუჭდა და MAC-ი პირდაპირ ჩემ კომპზე გაწერეო. როდესაც ინტერნეტს მოგაწვდიან, შენი კომპის MAC-ი დაკლონე როუტერზე. აქაც მიწერია კომფიგის შესახებ http://hdweb.dsl.ge/network/4-post4.html

კარგად რომ აგიხსნა ინტერნეტი მოდის უკვე ჩემი კომპის მაკზე და დაკლონირებული მაქვს როუტერზე. ნეტში გავდივარ ჩერეზ ვაიფაი როუტერით. პახოდუ პროვაიდერის შეცდომაა ხო ვთქვი ნებისმიერს შეუძლია ქსელში მყოფი კომპიუტერების მაკი გამოიყენოს და ჩაერთოს ინტერნეტში.
კლონირება მეც ვიცი და საერთოდ პროვაიდერის ადმინისტრატორებს აღარ ვაწუხებ რადგან უხერხულ მდგომარეობაში ვარდებიან. ხალხმა ვპნ რა არის არ იციან. ვურეკავ აღარ მპასუხობენ რადგან იციან ჩემი შესაძლებლობები. ეს ბაგი რომ დაუდე ოფისში გაეცინათ შეუძლებელიაო და დირექციას არ შემახვედრენ. ახლა რასაც მაგათ მე ვაფრთხილებდი იგივე პრობლემის წინაშე დავდექი. ვიღაც მპარავს ინტერნეტს. მივაერთე წეგან პირდაპირ კაბელი კომპს და კიდე დავასნიფინგე ქსელი ვაირშარკით. დუბლირებული აიპი მისამართები არ არის არც მაკ მისამართები. მხოლოდ ჩანს პასტაიანნად 2 აიპი მისამართიდან მიკავშირდებიან. ისე ვარ უკვე კომპიუტერთან დაჯდომა მეზიზღება.
თუ იცნობთ ვინმე გრინეტის წარმომადგენელს რამენაირად გამაგებინეთ ტორე უკვე ისე ვარ მთელ ქსელს გაუთიშავ ისე გამამწარეს მაგ უცოდინრებმა.
თან რომ არ კადრულობენ შენიშვნას მაგაზე ვჭედავ. მაგათი ადმინისტრატორი ელემენტალურ დირ 300 როუტერს ვერ ანასტროიკებს და სხვა რა ველაპარაკო მაგათ.

უბრალოდ დამეხმარეთ ვინც კარგად იცის mac/ip spoofing საწინაამღდეგო ხერხი რომ ვერ მოიპაროს ჩემი ნეტი.

oqradze
იქნებ უბრალოდ ტროიანი გიზის და შენს კომპს იყენებს ტრაფიკისთვის.

კაი ვთქვათ ვინდოწს სისტემაზე ტროიანია. უბუნტუზეც იგივე რატომ ხდება? სისტემა გადავამოწმე უამრავი ანტივირუსით. გადავხედე netstat -b შედეგებს. ყველა პროცესს გადავხედე მაგასთან ერთად მთელი ვინდოუსის რეესტრი გადავჩხრიკე და არაფერია.
შეუძლებელია სისტემა დავირუსებული მქონდეს. IT სფეროში საკმაოდ კარგად ვარ გარკვეული.

oqradze
მაშინ როუტერში კვირაში ერთხელ შენ თვითონ შეცვალე MAC-ის ბოლო სამი რიცხვი (16-ობით სისტემაში). და ახალ MAC-ზე გააწერინე ინტერნეტი.

ვერ გამიგე რას გთხოვთ. მაკის ცვლა და პროვაიდერთან ყოველ კვირა დარეკვა გამოსავალი არაა. მე ვეძებ მეთოდს თუ როგორ დავიცვა თავი mac spoofing -ისგან.

* * *

koshogio დიდი მადლბა დახმარების მცდელობისთვის.ჩემი პრობლემა მოვაგვარე.

oqradze
ხომ დაპოსტე უკვე აპინულ თემაში და გიპასუხე კიდეც. რა საჭიროა ახალი თემის გახსნა დამატებით, თან ასეთი არაინფორმატიული სათაურით?
შენ ვერ დაიცავ მაგას, L2 იზოლაცია პროვაიდერმა უნდა გააკეთოს.

დაიხურა.