In unregelmässigen Abständen meldet mein PC nach dem Aufstarten, dass er keinen Internetzugriff hat. Helfen tut dann meistens jeweils das Disablen/Enablen des Netzwerktreibers.
Als dieses Phänomen wieder einmal auftauchte, versuchte ich es genauer zu analysieren. Es stellte sich heraus, dass der PC in solchen Fällen eine IP-Adresse aus einem 172.16.0.* Netzwerk hat und diese vom DHCP-Server bestätigt haben will. Mein ADSL-Router von Swisscom ist aber auf die Vergabe von DHCP-Leases aus einem192.168.100.* Netz konfiguriert. Somit erhält mein PC weder seine IP-Adresse bestätigt und hat auch keinen gültigen DNS-Server und kommt nicht aufs Internet.
Ich habe dann mal mit nmap einen Netzwerkscan gemacht und festgestellt, dass über nmap alle anderen Geräte unter 172.16.0.* IP-Adressen erscheinen?! Eine Prüfung, ob es einen konkurrierenden DHCP-Server im Netz hat. Die in Frage kommenden Geräte (WLAN-Router) und das NAS sind aber alle nicht als DHC-Server konfiguriert.
Ich hatte dann den Verdacht, dass mein PC einen Trojaner hat, der lokal eine NAT durchführt.
Ein Virenscan mit Desinfec't 2012 hat aber keine Infektion entdeck.
Alle anderen Geräte in meinem Netzwerk scheinen keine Probleme mit ihren IP-Adressen zu haben.
Ein Check in die DHCP-Client-Log von Windows weist darauf hin, dass der PC irgendwoher immer wieder eine "falsche" IP-Adresse erhält (oder sich daran erinnert?) und damit den "falschen" DHCP-Server zu adressieren versucht oder vom richtigen DHCP-Server die falsche Adresse bestätigt erhalten will:
Die IP-Adress-Lease 192.168.100.36 für die Netzwerkkarte mit der Netzwerkadresse xxxx wurde vom DHCP-Server 172.16.0.1 verweigert (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
Die IP-Adress-Lease 172.16.0.7 für die Netzwerkkarte mit der Netzwerkadresse xxxx wurde vom DHCP-Server 192.168.100.1 verweigert (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
Fragen:
Hat jemand eine Idee, woher mein PC die "falsche" IP-Adresse aus 172.16.0.* erhalten könnte?
Gurk
