Windows nie uzyskuje IP w trybie tylko MAC

Windows nieuzyskujący IP w trybie tylko MAC wskazuje na filtrowanie MAC na routerze blokujące przydział adresu przez DHCP.

Co oznacza brak adresu IP przy filtrowaniu MAC

Windows, który po połączeniu z siecią nie otrzymuje adresu IP, może działać poprawnie na poziomie fizycznym, a mimo to nie mieć dostępu do sieci lokalnej ani Internetu. W opisanym przypadku przyczyną jest filtrowanie adresów MAC na routerze lub punkcie dostępowym. Adres MAC jest identyfikatorem interfejsu sieciowego zapisanym w warstwie łącza danych. Router porównuje go z listą dozwolonych albo zablokowanych urządzeń i na tej podstawie decyduje, czy dopuścić komunikację.

Sam adres MAC nie zastępuje adresu IP. Po zaakceptowaniu urządzenia router powinien przekazać klientowi konfigurację przez DHCP, zwykle obejmującą adres IPv4, maskę podsieci, bramę domyślną i adresy serwerów DNS. Jeżeli filtr MAC odrzuca żądania pochodzące z danego interfejsu, proces DHCP może zakończyć się przed przydzieleniem adresu. Windows może wtedy informować o niezidentyfikowanej sieci, braku dostępu do Internetu albo automatycznie nadać sobie adres z zakresu 169.254.0.0–169.254.255.255, używanego przez mechanizm APIPA.

Jak przebiega żądanie DHCP w Windows

W typowej sieci IPv4 klient Windows rozpoczyna działanie DHCP od komunikatu DHCPDISCOVER. Router lub serwer DHCP odpowiada ofertą DHCPOFFER, po czym klient wysyła DHCPREQUEST wskazujący wybraną ofertę. Ostatnim etapem jest DHCPACK, który potwierdza przydzielenie adresu i pozostałych parametrów. Każdy z tych komunikatów może zostać odrzucony albo nie dotrzeć do drugiej strony, jeśli urządzenie sieciowe stosuje restrykcję opartą na adresie MAC.

W wierszu polecenia można sprawdzić bieżący stan interfejsu za pomocą komendy ipconfig /all. Warto zweryfikować, czy karta ma włączone DHCP, jaki adres IPv4 został przydzielony, czy widoczna jest brama domyślna oraz czy podany jest adres serwera DHCP. Polecenia ipconfig /release i ipconfig /renew odpowiednio zwalniają dotychczasową dzierżawę i ponawiają próbę uzyskania konfiguracji. Ponowienie żądania nie usunie jednak blokady skonfigurowanej na routerze, dlatego brak adresu po odnowieniu dzierżawy nadal wskazuje na problem z dopuszczeniem klienta albo z samą usługą DHCP.

Rozróżnienie blokady MAC od innych usterek sieci

Najpierw należy ustalić, czy Windows widzi aktywny interfejs i połączenie z punktem dostępowym. Jeżeli karta sieciowa jest wyłączona, sterownik nie działa albo przewód Ethernet nie zestawia połączenia, router może w ogóle nie otrzymywać żądań DHCP. W przypadku Wi-Fi trzeba dodatkowo sprawdzić, czy komputer łączy się z właściwym identyfikatorem SSID oraz czy nie występuje błąd uwierzytelniania. Filtrowanie MAC jest prawdopodobne dopiero wtedy, gdy połączenie radiowe lub przewodowe zostało nawiązane, lecz klient nie dostaje prawidłowej konfiguracji IP.

Adres MAC należy odczytać z właściwego interfejsu, ponieważ komputer może mieć osobny identyfikator dla Wi-Fi, Ethernetu, Bluetooth i wirtualnych kart sieciowych. W Windows można użyć getmac albo odczytać pole „Adres fizyczny” w wyniku ipconfig /all. W sieciach Wi-Fi znaczenie ma także losowy adres sprzętowy. Windows może używać innego adresu dla konkretnej sieci niż adres zapisany fabrycznie w karcie, szczególnie gdy włączono funkcję losowych adresów sprzętowych. Router powinien więc mieć na liście ten adres, który faktycznie pojawia się w jego rejestrze klientów, a niekoniecznie pierwotny identyfikator karty.

Przywrócenie przydziału adresu IP

Naprawę należy rozpocząć od sprawdzenia w panelu routera, czy filtrowanie MAC działa jako lista dozwolonych urządzeń, czy jako lista blokowanych identyfikatorów. Następnie trzeba porównać adres MAC pokazany przez Windows z adresem zapisanym w konfiguracji routera. Jeżeli używana jest lista dozwolonych, prawidłowy adres interfejsu należy dodać zgodnie z zasadami obowiązującymi w danej sieci. Po zapisaniu konfiguracji warto rozłączyć i ponownie połączyć komputer z siecią, a następnie wykonać ipconfig /renew. Gdy router nadal nie przydziela adresu, trzeba sprawdzić dziennik DHCP, zakres dostępnych adresów oraz ewentualne ograniczenie liczby klientów.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, w tym diagnostykę problemów z kartami sieciowymi, sterownikami Windows oraz konfiguracją połączenia z routerem. W praktyce istotne jest oddzielenie usterki systemu od blokady ustawionej w urządzeniu sieciowym: jeżeli karta działa, adres MAC jest prawidłowy, a Windows wysyła żądania DHCP, przyczyny należy szukać w regułach filtrowania, konfiguracji serwera DHCP lub komunikacji między komputerem a routerem.