Konflikt adresów IP powstaje, gdy dwa urządzenia w sieci próbują jednocześnie używać tego samego adresu — objawia się chaotycznie, bo problemy z połączeniem pojawiają się i znikają w zależności od tego, które urządzenie akurat „wygrywa" konflikt.

Objaw

Pojedyncze komputery lub urządzenia sieciowe tracą połączenie z siecią bez wyraźnej przyczyny, czasem z komunikatem o konflikcie adresu IP, a problem ustępuje po restarcie urządzenia, żeby po jakimś czasie wrócić.

Co sprawdzamy w pierwszej kolejności

Konfigurację serwera DHCP odpowiedzialnego za przydzielanie adresów IP.
Urządzenia z ręcznie ustawionymi, stałymi adresami IP kolidującymi z pulą DHCP.
Liczbę urządzeń w sieci względem dostępnej puli adresów.
Historię ostatnich zmian w konfiguracji sieci, które mogły wywołać konflikt.

Co robimy

Diagnoza mapuje adresy IP wszystkich urządzeń w sieci i lokalizuje źródło konfliktu. Konfiguracja DHCP jest korygowana, a urządzenia wymagające stałego adresu — jak drukarki czy serwery — otrzymują adresy zarezerwowane poza pulą dynamiczną, żeby uniknąć powtórnego konfliktu.

Ile to trwa

Diagnoza i naprawa konfiguracji sieciowej to zwykle jedna wizyta.

Warunki

Diagnoza komputera stacjonarnego door-to-door kosztuje 200 zł i wlicza się w cenę naprawy. Dojazd na terenie Warszawy i okolic jest bezpłatny, a naprawa objęta jest gwarancją do 12 miesięcy.

Warianty konfliktu adresów IP

Nie każdy konflikt adresów IP wygląda tak samo. W praktyce spotyka się kilka podtypów tego problemu, a ich rozróżnienie pozwala szybciej dotrzeć do źródła usterki.

Pierwszy i najczęstszy wariant to konflikt między urządzeniem ze stałym adresem IP a adresem przydzielonym dynamicznie przez serwer DHCP (usługę automatycznie przypisującą adresy sieciowe). Dzieje się tak, gdy ktoś ręcznie wpisał adres IP w ustawieniach jednego komputera, a serwer DHCP — nieświadomy tej rezerwacji — przydzielił ten sam adres innemu urządzeniu. Objaw bywa trudny do wychwycenia, bo konflikt ujawnia się dopiero wtedy, gdy oba urządzenia są włączone jednocześnie.

Drugi wariant to wyczerpanie puli adresów DHCP. W sieciach, w których pula została skonfigurowana zbyt ciasno — na przykład tylko 20 adresów przy 25 urządzeniach — serwer DHCP nie ma wolnego adresu do przydzielenia. Nowo podłączane urządzenie albo nie uzyskuje adresu wcale, albo system operacyjny przypisuje sobie adres z zakresu APIPA (Automatic Private IP Addressing, czyli mechanizm awaryjnego samodzielnego nadawania adresu przez system Windows w zakresie 169.254.x.x). Urządzenie z takim adresem widzi siebie, ale nie widzi reszty sieci firmowej.

Trzeci wariant dotyczy środowisk z więcej niż jednym serwerem DHCP. Zdarza się to, gdy ktoś podłączy do sieci firmowej domowy router z włączoną usługą DHCP. Dwa serwery DHCP zaczynają „rywalizować" o obsługę urządzeń, przydzielając adresy z różnych zakresów lub — co gorsza — z nakładających się pul. Efektem jest chaotyczne działanie sieci: część komputerów dostaje poprawne adresy, część — niepoprawne, a problem pojawia się losowo i trudno go powtórzyć.

Czwarty wariant wiąże się z urządzeniami, które „pamiętają" stary adres IP po zmianie konfiguracji sieci. Jeśli na przykład zmieniono zakres adresów w firmie, a któryś komputer był wyłączony w momencie zmiany, po ponownym uruchomieniu może próbować używać dawnego adresu — kolidującego z nową konfiguracją.

Dlaczego konflikt adresów IP bywa trudny do zlokalizowania

Główna trudność polega na tym, że objaw jest nieciągły. Konflikt ujawnia się tylko wtedy, gdy oba urządzenia z tym samym adresem są aktywne w sieci jednocześnie. Jeśli jedno z nich to laptop, który bywa zabierany na spotkania lub wyłączany na noc, problem występuje nieregularnie — rano sieć działa, po południu przestaje, a następnego dnia wszystko znów jest w porządku. Bez systematycznego skanowania sieci trudno powiązać te pozornie losowe awarie z jedną przyczyną.

Dodatkowym utrudnieniem jest to, że komunikat systemowy o konflikcie adresów IP pojawia się tylko na części systemów operacyjnych i tylko w niektórych warunkach. Windows wyświetla stosowne ostrzeżenie w zasobniku systemowym (obszarze powiadomień przy zegarze), ale wiele osób je ignoruje lub zamyka odruchowo. Na urządzeniach sieciowych — drukarkach, serwerach NAS (sieciowych dyskach do przechowywania danych), punktach dostępowych Wi-Fi — taki komunikat nie pojawia się wcale, a jedynym objawem jest utrata łączności.

W większych sieciach firmowych, gdzie pracuje kilkadziesiąt urządzeń, ręczne przeszukiwanie konfiguracji każdego z nich jest niepraktyczne. Serwisant korzysta z narzędzi do skanowania sieci, które w ciągu kilku minut tworzą mapę wszystkich aktywnych adresów IP i identyfikują duplikaty na podstawie adresów MAC (unikalnych identyfikatorów sprzętowych karty sieciowej). Dopiero taka mapa pozwala jednoznacznie wskazać, które urządzenie powoduje konflikt.

Typowe błędy przy samodzielnej próbie naprawy

Najczęstszą reakcją na problemy z siecią jest restart routera. W przypadku konfliktu adresów IP restart routera może tymczasowo pomóc — serwer DHCP przydzieli adresy od nowa — ale jeśli przyczyna leży w ręcznie ustawionym adresie na jednym z urządzeń, problem wróci, gdy to urządzenie ponownie się połączy.

Kolejny częsty błąd to ręczne ustawianie stałych adresów IP na kolejnych komputerach w ramach „naprawy". Bez znajomości pełnej mapy adresów w sieci istnieje ryzyko, że nowo wpisany adres koliduje z innym urządzeniem — i zamiast jednego konfliktu powstają dwa. Stałe adresy IP mają sens dla drukarek sieciowych, serwerów plików czy urządzeń NAS, ale powinny być przydzielane jako rezerwacje DHCP (mechanizm, w którym serwer DHCP zawsze przydziela temu samemu urządzeniu ten sam adres na podstawie jego adresu MAC), a nie wpisywane ręcznie w ustawieniach każdego urządzenia z osobna.

Inny błąd to zmiana zakresu adresów IP na routerze bez jednoczesnego sprawdzenia, czy w sieci nie ma urządzeń z ręcznie wpisanymi adresami ze starego zakresu. Po takiej zmianie urządzenia ze stałymi adresami — często drukarki lub serwery — stają się niewidoczne w sieci, bo pracują w innej podsieci niż reszta sprzętu. Objawy przypominają awarię drukarki lub serwera, choć fizycznie te urządzenia działają poprawnie.

Zdarza się również, że w ramach samodzielnej diagnozy wyłączane są losowe urządzenia w nadziei, że „coś pomoże". Takie podejście bywa skuteczne przypadkiem, ale nie eliminuje przyczyny — po ponownym włączeniu wyłączonego urządzenia problem wraca.

Kiedy to nie jest konflikt adresów IP

Nie każda przerywana utrata połączenia z siecią oznacza konflikt adresów. Podobne objawy — chaotyczne rozłączanie i łączenie — mogą mieć inne przyczyny, które warto odróżnić przed przystąpieniem do zmian w konfiguracji DHCP.

Problemy z okablowaniem sieciowym (uszkodzone wtyczki RJ-45, za długie lub przegniecione kable, luźne połączenia w panelu krosowniczym) powodują przerywane zrywanie połączenia, ale bez komunikatu o konflikcie adresów. Urządzenie traci łączność fizyczną, nie logiczną — różnica widoczna jest w diodach na porcie sieciowym, które migają nieregularnie lub gasną.

Przeciążony switch (przełącznik sieciowy) lub router może powodować opóźnienia i zrywanie połączeń u wielu użytkowników jednocześnie. Różnica: przy konflikcie adresów IP problem dotyczy konkretnych urządzeń, a nie całej sieci naraz.

Problemy z DNS (usługą zamieniającą nazwy stron internetowych na adresy IP) objawiają się tym, że strony internetowe nie otwierają się, ale komunikacja wewnątrz sieci lokalnej — na przykład dostęp do drukarki po jej adresie IP — działa bez zakłóceń. Przy konflikcie adresów IP nie działa żadna komunikacja sieciowa na dotkniętym urządzeniu.

Podwójny NAT (sytuacja, w której dwa routery w sieci jednocześnie tłumaczą adresy sieciowe) wywołuje problemy z dostępem do internetu i z usługami wymagającymi połączeń przychodzących, ale sieć lokalna zazwyczaj działa poprawnie. To inna kategoria problemu, choć w diagnostyce oba tematy — podwójny NAT i konflikt adresów — często wychodzą przy tej samej okazji.

Najczęstsze pytania klientów

Czy konflikt adresów IP może uszkodzić sprzęt lub dane?

Nie. Konflikt adresów IP to problem konfiguracyjny — żadne urządzenie nie ulega uszkodzeniu fizycznemu, a dane na dyskach pozostają nienaruszone. Jedynym skutkiem jest przerywana utrata łączności sieciowej. Po usunięciu konfliktu wszystko wraca do normy bez konieczności reinstalacji systemu czy odzyskiwania plików.

Jak sprawdzić, ile urządzeń korzysta z sieci firmowej?

Najprostszą metodą jest wejście do panelu administracyjnego routera lub serwera DHCP i przejrzenie listy aktywnych dzierżaw (ang. leases). Lista ta pokazuje, ile adresów IP zostało przydzielonych i jakim urządzeniom. Trzeba jednak pamiętać, że urządzenia ze stałymi adresami IP wpisanymi ręcznie nie pojawią się na tej liście — dlatego do pełnej inwentaryzacji potrzebne jest skanowanie sieci.

Czy problem może dotyczyć sieci Wi-Fi, czy tylko kabla?

Konflikt adresów IP dotyczy warstwy logicznej sieci, nie fizycznej. Może wystąpić zarówno w połączeniach kablowych, jak i bezprzewodowych. W praktyce w sieciach Wi-Fi zdarza się nawet częściej, bo urządzenia mobilne — laptopy, tablety, telefony pracowników — łączą się i rozłączają wielokrotnie w ciągu dnia, co zwiększa ryzyko kolizji adresów, zwłaszcza przy źle skonfigurowanym czasie dzierżawy DHCP (okresu, na jaki adres IP jest przypisany danemu urządzeniu).

Czy wystarczy zmienić adres IP na jednym komputerze, żeby rozwiązać problem?

Zmiana adresu IP na jednym urządzeniu może doraźnie usunąć konflikt, ale nie eliminuje przyczyny. Jeśli pula DHCP nakłada się z zakresem adresów przydzielanych ręcznie, kolejny konflikt jest kwestią czasu. Trwałe rozwiązanie wymaga uporządkowania konfiguracji DHCP — wydzielenia osobnego zakresu dla adresów statycznych i osobnego dla dynamicznych, a najlepiej przejścia na rezerwacje DHCP zamiast ręcznego wpisywania adresów.

Czy po naprawie trzeba restartować wszystkie komputery w firmie?

Nie zawsze. W większości przypadków wystarczy odnowić dzierżawę DHCP na urządzeniach, których dotyczy konflikt — serwisant robi to zdalnie lub przez krótką komendę w systemie. Pozostałe komputery, które nie były dotknięte konfliktem, kontynuują pracę bez przerwy.

Jak przebiega wizyta serwisanta w przypadku konfliktu adresów IP

Serwisant dojeżdża do siedziby klienta na terenie Warszawy lub okolic — w promieniu 40 km, obejmującym siedem powiatów podwarszawskich. Dojazd jest bezpłatny. Na miejscu wykonywane jest skanowanie sieci w celu utworzenia mapy wszystkich aktywnych adresów IP i identyfikacji duplikatów. Następnie korygowana jest konfiguracja serwera DHCP: ustawiane są odpowiednie zakresy puli dynamicznej, tworzone rezerwacje dla urządzeń wymagających stałego adresu, a ewentualne ręcznie wpisane adresy IP na poszczególnych komputerach są zastępowane konfiguracją automatyczną.

Jeśli przyczyną konfliktu okaże się nieautoryzowany serwer DHCP — na przykład prywatny router podłączony przez pracownika — zostaje on zlokalizowany i wyłączony lub odpowiednio skonfigurowany, żeby nie zakłócał pracy sieci firmowej.

Po wprowadzeniu zmian serwisant weryfikuje poprawność konfiguracji, sprawdzając łączność na urządzeniach, które wcześniej traciły połączenie. Cała procedura — od skanowania po weryfikację — mieści się zwykle w jednej wizycie. Na wykonaną usługę obowiązuje gwarancja do 12 miesięcy, a w razie nawrotu problemu reklamacja realizowana jest poza kolejnością.

Zapobieganie nawrotom konfliktu adresów IP

Samo usunięcie bieżącego konfliktu nie gwarantuje, że problem nie powtórzy się za miesiąc, gdy ktoś podłączy do sieci nowe urządzenie lub zmieni konfigurację routera. Dlatego przy wizycie serwisant może zaproponować kilka działań profilaktycznych dostosowanych do wielkości i specyfiki sieci.

Podstawowym zabezpieczeniem jest dokumentacja adresów IP — prosta tabela przypisująca adresy do urządzeń, przechowywana w dostępnym miejscu (plik na serwerze, arkusz kalkulacyjny). W firmach korzystających z kilkunastu lub więcej urządzeń sieciowych taka dokumentacja pozwala uniknąć sytuacji, w której nowy komputer dostaje adres „na oko", bo nikt nie pamięta, jakie adresy są już zajęte.

W większych środowiskach warto rozważyć podział sieci na podsieci VLAN (wirtualne sieci lokalne oddzielające ruch różnych grup urządzeń). Oddzielenie np. drukarek i serwerów od komputerów pracowników zmniejsza ryzyko konfliktu, bo każda grupa urządzeń operuje we własnym zakresie adresów.

Kolejnym elementem jest odpowiednie ustawienie czasu dzierżawy DHCP. Zbyt krótki czas dzierżawy powoduje częste zmiany adresów i zwiększa ryzyko kolizji w sieciach z wieloma urządzeniami mobilnymi. Zbyt długi — blokuje adresy dla urządzeń, które dawno zostały odłączone od sieci. Serwisant dobiera ten parametr do realiów konkretnej firmy.

Wreszcie — jeśli sieć firmowa opiera się na prostym routerze konsumenckim, który obsługuje DHCP, serwer plików, drukarkę sieciową i kilkadziesiąt komputerów jednocześnie, warto rozważyć wymianę na sprzęt klasy biznesowej z bardziej zaawansowanymi opcjami zarządzania adresami. To inwestycja, która zwraca się brakiem przestojów i powtarzających się wizyt serwisowych.

Jeśli sieć firmowa regularnie sprawia problemy z adresacją IP, warto skonsultować konfigurację telefonicznie pod numerem 22 378 48 09 — linia działa całą dobę, siedem dni w tygodniu, a wstępna porada jest bezpłatna.

22 378 48 09

Konflikt adresów IP paraliżuje sieć firmową