Offizielle ins Internet geroutete IP im internen Netz

[mcdaniels 22]

Hallo zusammen!

 

Ich sitze hier gerade vor einem Problem: In einem nicht so kleinen Netzwerk > 100 Clients wurde offenbar eine offizielle (also ins Internet routbare IP die in China verwendet wird)) im internen Netz vergeben.

 

Es ist so, dass jeder der Clients in relativ kurzen Abständen einen Broadcast absetzt. Netbios - Port 137. -> Destinationland: China

 

Die Firewall dropped jedoch (Gott sei Dank) den Verbindungsversuch nach extern.

 

Ich nehme an, dass dieser Verbindungsversuch nach extern aufgrund der offiziellen IP passiert, obwohl es natürlich auch diverse Malware und Trojaner gibt, die so vorgehen. (Diverse böse Software kann ich aber ausschließen - hab schon einige Scans ergebnislos durch.)

 

Besteht eine Möglichkeit nur diese Lookups ohne die komplette Neuvergabe der IPs abzustellen?

 

Würde es etwas bringen, Netbios über TCP/IP auf den Clients zu deaktivieren?

 

LG und Danke!

 

Daniel

bearbeitet 20. März 2012 von mcdaniels

[manitou 10]

Wieso nicht einfach die Clients auf DHCP umstellen und den IP-Bereich im Router auf einen privaten Bereich ändern? Alles andere ist und bleibt doch ein Gebastel..

[mcdaniels 22]

Hallo,

es läuft alles auf statisch, angefangen von Druckern über die Firewall bis hin zu den Clients. Eine Umstellung ist nicht einfach "mal so" durchführbar.

 

Aber, du hast schon recht. Am besten ein Konzept erstellen und das Ganze neu aufziehen.

 

LG

Daniel

[lefg 276]

Bei der Gelegenheit gleich umstellen auf DHCP für Cients und möglichst auch für Drucker!

[mcdaniels 22]

Ja, das wird ne ganz schöne Aktion :)

[manitou 10]

Von wie vielen Druckern reden wir eigendlich? Die Clients könnte man ja mit relativ wenig Aufwand auf DHCP umstellen.