[решено] Потерялся адрес доступа к серверу(RPD), как теперь возможно выловить его в общ. сети?

[steggylu@vk]

Доброго времени суток, две недели назад перестал подключаться к серверу 1с были две последовательные ошибки
https://i.postimg.cc/nz1TTGfz/Screenshot-1.png

Что видит обслуживающий партнер
https://i.postimg.cc/Fzsp6khx/Screenshot-2.png

Пингуется странно, заданный узел недоступен, при этом пакеты успешно доставлены
https://i.postimg.cc/Vk8CQYWp/Screenshot-8.png

Я так понимаю сменился адрес или какой-то конфликт, так вот, возможно ли как то вычислить его адрес конкретного серва или как то выудить из подсети?
В инете пишут статьи про конфликт адресов, да на всех пк установлена статика, но как такое возможно если у меня адрес 9.85, а у серва 9.168? :durak:

[Amigos]

Я так понимаю сменился адрес или какой-то конфликт »Или ваш "сервер" выключили, или уборщица отконектила ethernet, или админ решил поменять роль "сервера" поменял его ip адрес , перевёл в другую подсеть, к которой у вас нет доступа и отключил на нём rdp подключения.

Пингуется странно »нормально, именно так пингуются выключенные/отключенные устройства.

возможно ли как то вычислить его адрес конкретного серва или как то выудить из подсети? »Перебор ip адресов. Их всего 255 минус два.

[Angry Demon]

steggylu@vk, первый скрин выглядит как попытка подключиться RDP-клиентом к самому себе.

[dmitryst]

Перебор ip адресов. Их всего 255 минус два. »
arp -a показывает только "живые" адреса, разве не так? Так перебирать меньше будет (при условии, что сервер в сети)

[Cereal Keeler]

arp -a показывает только "живые" адреса, разве не так? Так перебирать меньше будет (при условии, что сервер в сети) »
Таблица ARP может быть неактуальна, я точно не помню TTL, но чистится она точно не сразу после ухода офлайн какого-либо хоста.

А так, nmap в руки, например, сканируем всю подсеть на наличие живых (отвечающих на пинг) хостов. В выводе будут также и MAC-адреса с расшифровкой по ним вендора, где это возможно, что может помочь с идентификацией хоста.:

sudo nmap -sn 192.168.3.0/24

У меня такой скан занял 38 секунд.

В случае, если нам нужно найти живые хосты, на которых работает RDP сервер и они по какой-то причине не отвечают на пинги (например, запрещено правилами брандмауэра):

sudo nmap -p 3389 192.168.3.0/24 -Pn --open

У меня такой скан занял 13 секунд (у меня нет RDP в локалке).

[Anton04]

sudo nmap -p 3389 192.168.3.0/24 -Pn --open
У меня такой скан занял 13 секунд (у меня нет RDP в локалке). »

Ну да, при условии, что порт на сервере не сменили и что на самом сервере нету запрещающего правила для сканирующего ПК или IP диапазона.

[Cereal Keeler]

Ну да, при условии, что порт на сервере не сменили и что на самом сервере нету запрещающего правила для сканирующего ПК или IP диапазона. »
Если в конторе процветает партизанщина при полном отсутствии IPAM, хоть в самом примитивном виде актуализируемой вручную таблички в екселе со списком адресов, имён, служб, портов коммутаторов и тд, то никакие советы уже не помогут. Бардак устроить легко и просто, а вот разгрести его...

С другой стороны, сканирование сети много времени не отнимет. Вдруг и поможет.

[ShaddyR]

Потерялся адрес доступа к серверу(RPD), как теперь возможно выловить его в общ. сети? »
слишком много вопросов без ответов:

физическое состояние сервера - включен ли?
коммуникации - роутер\свитчи - что с ними?
как и где вбит этот адрес 9.168 (странный для сервера РДП - обычно ручками ставится какой-то красивый, а не шо ни попадя, но то ладно) - статика ли в самом сервере или на роутере?
если последний вариант и по какой-то причине слетела - в том же роутере проверить список хостов в лизах DHCP - нет ли среди них нужного имени с левым адресом
без доступа к роутеру - скан сети любым ПО и смотрим список так

а вообще - "обратитесь к системному администратору" - что-то мне подсказывает, что ТС таковым не является.

[steggylu@vk]

"sudo" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

[zz1666]

"sudo" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом. »
Это под Linux команда) nmap под виндой тоже умеет работать и даже через gui тык (https://nmap.org/download). Потом в поле команды ввести
nmap -p 3389 192.168.3.0/24 -Pn --open

[steggylu@vk]

Как оказалось начальник фирмы отключил сервер без предупреждения, поменяли политику подключения для партнеров, кстати nmap тоже самое сообщение, что и с sudo

[Cereal Keeler]

кстати nmap тоже самое сообщение, что и с sudo »
Вообще-то мозгом надо пользоваться, а не тупо копипастить.