| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
31/01/2013 20:42:53 (+0700) | #1 | 273237 |
![[Avatar]](/hvaonline/images/avatar/24880c2cfc0bc2cf6dd1aaf9fc736167.png "[Avatar]")
|
TheShinichi
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
|
|
Chào các bạn,
Mình dùng Kerio Control mấy năm nay để quản lý mạng Wifi cty.
Mô hình như sau:
Mỗi tầng đều có thiết bị phát sóng Wifi Linksys. Các con này đều tắt chức năng DHCP (Kerio sẽ đảm nhiệm việc cấp IP). Các con wifi này nối vào switch, switch này nối vào 1 NIC trên máy chủ chạy Windows Server 2003 cài Kerio. NIC thứ 2 nối vào Internet router.
Mấy năm nay xài cũng tạm ổn. KHoảng 3 tuần gần đây có 1 sự cố lạ:
- Các máy báo lỗi trùng IP và không kết nối vào wifi được.
Mình check log phần error thấy lỗi sau:
DHCP error: Unable to allocate address, scope 10.0.0.1 is exhausted.
DHCP cấp từ 10.0.0.100 đến 200, mask là 255.255.255.0
Mình đã thử cài lại Kerio và thử cài trên máy mới ( Windows Server 2008 ) nhưng chạy được 1 lúc là các client không connect vào wifi được và log liên tục hiện báo lỗi như trên.
Mình mất mấy tuần rồi mà xử lý chưa xong ! Nhờ các bạn giúp với !
Thanks ! |
|
|
 |
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
31/01/2013 21:19:04 (+0700) | #2 | 273239 |
![[Avatar]](/hvaonline/images/avatar/3f44f3018ff71ff4a7d22a98f3babb55.png "[Avatar]")
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
- Chỗ bạn có tất cả khoảng bao nhiêu máy trạm?
- Lease time bạn đang để là bao nhiêu? |
|
| Let's build on a great foundation! |
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
31/01/2013 22:09:49 (+0700) | #3 | 273241 |
|
TheShinichi
Member
|
|
0 |
|
|
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
|
|
quanta wrote:
- Chỗ bạn có tất cả khoảng bao nhiêu máy trạm?
- Lease time bạn đang để là bao nhiêu?
1. Mình không thể thống kê được chính xác vì ngoài laptop còn có điện thoại và máy tính bảng. Nhưng chắc chắn không đến 100.
2. Lease time mình để mặc định cấu hình trên Kerio là 4 ngày.
 |
|
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
31/01/2013 22:25:49 (+0700) | #4 | 273242 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
TheShinichi wrote:
1. Mình không thể thống kê được chính xác vì ngoài laptop còn có điện thoại và máy tính bảng. Nhưng chắc chắn không đến 100.
Bạn cứ thử nới rộng IP range lên khoảng 150 xem.
TheShinichi wrote:
2. Lease time mình để mặc định cấu hình trên Kerio là 4 ngày.
Đồng thời giảm lease time xuống 1 ngày chẳng hạn. |
|
| Let's build on a great foundation! |
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
01/02/2013 07:11:21 (+0700) | #5 | 273247 |
|
TheShinichi
Member
|
|
0 |
|
|
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
|
|
quanta wrote:
Bạn cứ thử nới rộng IP range lên khoảng 150 xem.
Đồng thời giảm lease time xuống 1 ngày chẳng hạn.
- Có hôm mình đã mở từ 50 đến 250 nhưng vẫn bị
- Hôm trước mình cũng giảm xuống 1 ngày nhưng vẫn bị.
Mình bổ sung thêm như sau:
Cứ cắm vào khoảng 10-30p là hiện tượng này lại xảy ra trong khi sáng sớm mọi người chưa vào cty đầy đủ + chưa mở các thiết bị lên nên việc dùng hết IP là khó thể xảy ra.
Đây là hình chụp sáng nay
Cái thanh-pc liên tục đòi cấp IP. Khi mình đang post tới dòng này thì thanh-pc đã list đầy 1 trang rồi.
Mình đang nghi ngờ máy nào đó (có thể là thanh-pc này) nhiễm 1 loại virus gây ra hiện tượng DHCP Flood không ?
Mình dùng diện thoại vào thì báo kết nối thành công nhưng không có IP cũng không hiện lên danh sách Active Hosts của Kerio.
Thêm một hiện tượng lạ nữa là thỉnh thoảng cái NIC LAN của chính máy chủ cũng Windows báo lỗi trùng IP nào đó trong mạng ví dụ 10.0.0.1 trong khi rank cấp từ 10.0.0.50 hoặc 100 trở lên thì không có lý nào có máy nào đó được cấp IP 1 để bị trùng ? |
|
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
01/02/2013 08:58:46 (+0700) | #6 | 273248 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
TheShinichi wrote:
Đây là hình chụp sáng nay
Cái thanh-pc liên tục đòi cấp IP. Khi mình đang post tới dòng này thì thanh-pc đã list đầy 1 trang rồi.
Mình đang nghi ngờ máy nào đó (có thể là thanh-pc này) nhiễm 1 loại virus gây ra hiện tượng DHCP Flood không ?
Bắt đầu từ đây đi. Bạn thử chạy Wireshark xem có tìm ra "thủ phạm" không. |
|
| Let's build on a great foundation! |
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
01/02/2013 11:42:47 (+0700) | #7 | 273253 |
|
TheShinichi
Member
|
|
0 |
|
|
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
|
|
quanta wrote:
TheShinichi wrote:
Bắt đầu từ đây đi. Bạn thử chạy Wireshark xem có tìm ra "thủ phạm" không.
Mình đã tách máy thanh-pc ra để quét virus.
Tuy vậy một lúc sau là hiện tượng như trên tái diễn.
Mình mới tắt DHCP Server của Kerio, cài DHCP Server của Windows Server 2003 lên để xem thử. Đây là kết quả :
Như vậy nhiều khả năng còn máy khác bị nhiễm.
Mình sẽ sniff xem thử rồi post log lên nhờ bạn xem thử vì mình không biết đọc log.
Thân, |
|
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
01/02/2013 16:38:20 (+0700) | #8 | 273260 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
Mình gửi hình lên để mọi người cùng thảo luận:
@TheShinichi: mấy máy bị conflict IP chạy hệ điều hành gì vậy? |
|
| Let's build on a great foundation! |
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
02/02/2013 22:00:07 (+0700) | #9 | 273279 |
|
TheShinichi
Member
|
|
0 |
|
|
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
|
|
quanta hỏi máy có IP 10.0.0.150 đó hả ?
DHCP cấp nên mình cũng không rõ, chắc phải để thứ 2 vào xem lại.
Đại khái bên mình thấy mấy em dùng Windows 7, XP là nhiều. Có 2 MacBook Pro, 1 MacBook Air.
Điện thoại thì đa số là iPhone 4 và 5, Android các loại
Tablet thì đại đa số là iPad 2, 3.
Mình xem cái hình chưa hiểu rõ lắm, nó có ý nghĩa gì vậy ?
Bổ sung: Mình vừa vào xem để tìm xem máy nào có MAC đó nhưng không thấy, chờ đến thứ 2 xem sao.
Thân, |
|
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
03/02/2013 06:12:17 (+0700) | #10 | 273281 |
![[Avatar]](/hvaonline/images/avatar/8a429d468c3a88fe56def1582538b2f3.jpg "[Avatar]")
|
suxanero
Member
|
|
0 |
|
|
Joined: 16/02/2007 15:37:29
Messages: 39
Offline
|
|
lỗi này có vẻ ảnh hưởng nhiều tới người dùng khác quá anh nhỉ.
Trước mắt thử tắt máy thanh-pc xem DHCP hoạt động như thế nào.
nếu do máy thanh-pc thì kiếm cách nối riêng với nó rồi wireshark giống như anh quanta nói |
|
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
03/02/2013 06:12:29 (+0700) | #11 | 273282 |
|
suxanero
Member
|
|
0 |
|
|
Joined: 16/02/2007 15:37:29
Messages: 39
Offline
|
|
lỗi này có vẻ ảnh hưởng nhiều tới người dùng khác quá anh nhỉ.
Trước mắt thử tắt máy thanh-pc xem DHCP hoạt động như thế nào.
nếu do máy thanh-pc thì kiếm cách nối riêng với nó rồi wireshark giống như anh quanta nói |
|
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
04/02/2013 08:11:38 (+0700) | #12 | 273297 |
|
TheShinichi
Member
|
|
0 |
|
|
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
|
|
@quanta:
Thiết bị có MAC 40:b3:95:6f:7e:cd là iPhone (Hostname: xxxs-iPhone) có điều không rõ là iOS version bao nhiêu.
Sáng nay thấy tạm ổn rồi, log không còn thấy báo DHCP lỗi nữa. |
|
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
04/02/2013 08:25:39 (+0700) | #13 | 273298 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
TheShinichi wrote:
Sáng nay thấy tạm ổn rồi, log không còn thấy báo DHCP lỗi nữa.
Bạn đã điều chỉnh những gì vậy? |
|
| Let's build on a great foundation! |
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
04/02/2013 08:56:46 (+0700) | #14 | 273300 |
|
TheShinichi
Member
|
|
0 |
|
|
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
|
|
quanta wrote:
TheShinichi wrote:
Sáng nay thấy tạm ổn rồi, log không còn thấy báo DHCP lỗi nữa.
Bạn đã điều chỉnh những gì vậy?
Mình không điều chỉnh gì trên server cả.
Chỉ đi kiểm tra một số phòng, phát hiện ra ở 1 phòng trong lúc thay đổi vị trí bàn ghế, tự ý cắm lại các đầu đây mạng vào switch đã cắm nhầm cả dây LAN (mạng nội bộ) vào cục switch có dây Internet.
Cám ơn quanta và các bạn đã tham gia thảo luận.
Thân, |
|
|
|
|
| [Question] Kerio Control bị lỗi "DHCP error: Unable to allocate address, scope.." |
04/02/2013 08:56:59 (+0700) | #15 | 273301 |
|
TheShinichi
Member
|
|
0 |
|
|
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
|
|
quanta wrote:
TheShinichi wrote:
Sáng nay thấy tạm ổn rồi, log không còn thấy báo DHCP lỗi nữa.
Bạn đã điều chỉnh những gì vậy?
Mình không điều chỉnh gì trên server cả.
Chỉ đi kiểm tra một số phòng, phát hiện ra ở 1 phòng trong lúc thay đổi vị trí bàn ghế, tự ý cắm lại các đầu đây mạng vào switch đã cắm nhầm cả dây LAN (mạng nội bộ) vào cục switch có dây Internet.
Cám ơn quanta và các bạn đã tham gia thảo luận.
Thân, |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận mạng và thiết bị mạng
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")