Câble branché, voyants allumés, et pourtant Windows refuse obstinément de sortir sur internet. L’utilitaire de résolution des problèmes finit par lâcher son verdict, sec comme un ticket de caisse.
Ce verdict, « aucun serveur DHCP n’a été trouvé », il signifie que votre carte réseau a appelé dans le vide sans jamais recevoir d’adresse. La bonne nouvelle, c’est que la panne se règle presque toujours en moins d’un quart d’heure, mais à condition de chercher au bon étage.
En bref
- Aucun serveur DHCP n’a été trouvé signifie que la box n’a attribué aucune adresse au PC.
- Une adresse en 169.254.x.x dans ipconfig confirme ce diagnostic.
- Libérer puis renouveler le bail DHCP règle la majorité des cas.
- En entreprise, vérifiez d’abord l’authentification 802.1X et la dernière mise à jour Windows.
Aucun serveur DHCP n’a été trouvé : ce que Windows essaie de vous dire
Le protocole DHCP joue le rôle de guichetier du réseau local. À chaque branchement, la carte réseau réclame une adresse IP, une passerelle et des serveurs DNS, et la box répond en quelques millisecondes. Quand personne ne répond, Windows conclut qu’aucun serveur DHCP n’a été trouvé et s’attribue une adresse de secours en 169.254.x.x.
Cette adresse APIPA ne mène nulle part. Elle explique pourquoi le message cousin, « Ethernet n’a pas de configuration IP valide », s’affiche souvent dans la foulée. Les deux alertes décrivent la même panne, vue sous deux angles.
Côté matériel, le premier suspect est aussi le plus bête. Un câble RJ45 abîmé ou un port fatigué coupe le dialogue avant même qu’il commence. Les voyants LED du port donnent l’indice. S’ils demeurent éteints, testez le câble sur un autre appareil.
Une carte désactivée dans le gestionnaire de périphériques produit le même silence, même si le routeur fonctionne parfaitement. Les boîtiers CPL jouent eux aussi les trouble-fêtes. Après une coupure de courant, un réappairage débloque souvent l’obtention d’une adresse IP.
Le décodeur des messages DHCP de Windows 11
Windows 11 ne formule pas toujours la panne de la même façon. Selon l’outil lancé, le même blocage prend quatre visages, et chacun pointe vers un premier geste différent.
| Message affiché | Ce qu’il signifie | Premier réflexe |
|---|---|---|
| « Aucun serveur DHCP n’a été trouvé » | La demande d’adresse de la carte est restée sans réponse | Redémarrer la box, puis lancer ipconfig /renew |
| « Ethernet n’a pas de configuration IP valide » | La carte s’est rabattue sur une adresse en 169.254.x.x | Libérer et renouveler le bail DHCP |
| « DHCP n’est pas activé pour Ethernet » | Une adresse IP fixe a été saisie à la main | Repasser l’attribution IP en mode automatique (DHCP) |
| « Impossible de contacter votre serveur DHCP » | La commande ipconfig /renew a expiré | Contrôler le câble, le port et le service Client DHCP |
Le réglage du troisième cas se trouve dans Paramètres > Réseau et Internet > Ethernet > Attribution d’adresses IP. Un clic sur « Modifier », puis sur « Automatique (DHCP) », et l’affaire est close.
Ce décodeur a toutefois une limite. Il couvre les postes domestiques. Sur un réseau d’entreprise, la panne se niche souvent un cran plus haut, dans l’authentification du port.
Les mises à jour Windows qui ont coupé le réseau filaire
Toutes les alertes réseau ne naissent pas d’une vraie panne. En mars, le correctif cumulatif KB5079473 de Windows 11 24H2 et 25H2 a déréglé l’indicateur de connectivité NCSI. Des applications Microsoft affichaient alors « pas d’Internet » sur des PC qui naviguaient normalement.
Microsoft a corrigé le tir onze jours plus tard avec la mise à jour hors bande KB5085516. Sachez que ce bug ne bloquait pas l’attribution d’adresse. Si ipconfig affiche une adresse cohérente, la cause est ailleurs.
La montée de version vers Windows 11 25H2 pose un problème plus sournois. Plusieurs administrateurs ont constaté que la mise à niveau vide le dossier C:\Windows\dot3svc\Policies, qui stocke les profils 802.1X filaires. Sans eux, le commutateur garde le port fermé, et aucun serveur DHCP n’a été trouvé côté poste.
Le remède se résume à une commande. Reconnectez le poste au domaine par le Wi-Fi de l’entreprise ou par VPN, puis lancez gpupdate /force pour réécrire les stratégies. Le même piège guette les migrations accélérées par la fin du support de Windows 10.
Le Patch Tuesday d’octobre bloque les identifiants NTLMv1
La mise à jour de sécurité d’octobre a durci le ton contre NTLMv1, un protocole d’authentification déprécié depuis longtemps. Avant ce correctif, Windows tolérait les identifiants dérivés de NTLMv1 pour l’authentification unique. Il les bloque à présent par défaut.
Tout se joue sur la valeur de registre BlockNtlmSSO. Si elle n’est pas définie, Windows applique le mode Enforce. Les connexions Wi-Fi, Ethernet ou VPN qui reposent encore sur PEAP-MSCHAPv2 ou EAP-MSCHAPv2, sur un poste joint au domaine, échouent alors à l’authentification.
Sur un port filaire protégé par 802.1X, cet échec se traduit souvent par un diagnostic trompeur. Windows annonce qu’aucun serveur DHCP n’a été trouvé, alors que le serveur fonctionne parfaitement. Microsoft confirme le comportement, mais n’y voit pas un bug. C’est une étape planifiée vers la disparition de NTLM.
Trois vérifications à mener sur le parc :
- Consulter les journaux d’audit NTLMv1 pour repérer les postes encore dépendants.
- Passer temporairement BlockNtlmSSO sur 0 (mode Audit) pour rétablir l’accès des postes bloqués.
- Planifier le passage à EAP-TLS par certificats, la méthode recommandée pour un Wi-Fi d’entreprise en WPA3 Enterprise.
Microsoft prévient que le mode Audit affaiblit la protection. Il doit donc demeurer une parenthèse, pas une politique.
Diagnostiquer la carte réseau en trois commandes
Avant de toucher à quoi que ce soit, ouvrez l’invite de commandes et tapez ipconfig /all. Repérez la ligne « Adresse IPv4 » de la carte Ethernet. Une valeur en 169.254 confirme qu’aucun serveur DHCP n’a été trouvé, tandis qu’une valeur en 192.168 innocente le DHCP.
Un ping vers la passerelle, souvent 192.168.1.1 ou 192.168.1.254 sur les box françaises, vérifie ensuite que le chemin jusqu’au routeur est praticable. Si la commande échoue, notre dossier sur l’adresse IP introuvable aide à élargir l’enquête.
Sous Linux, la commande ip addr donne le même niveau de détail. Pour aller plus loin, Wireshark capture le trafic avec le filtre « dhcp ». Vous verrez si les paquets DHCP Discover partent bien et si une réponse DHCP Offer revient du serveur.
Des outils comme Advanced IP Scanner détectent enfin les conflits d’adresses sur le réseau local. Ils repèrent aussi les appareils inconnus qui monopolisent une partie de la plage disponible.
Les correctifs qui relancent le dialogue avec le serveur DHCP
La première solution consiste à libérer puis renouveler le bail DHCP. Sous Windows, tapez ipconfig /release puis ipconfig /renew dans une invite de commandes lancée en administrateur. Sous Linux, sudo dhclient -r puis sudo dhclient relancent l’attribution, ou nmcli sur les distributions pilotées par NetworkManager.
Le message persiste ? Réinitialisez la pile TCP/IP avec netsh int ip reset, puis le catalogue Winsock avec netsh winsock reset. Redémarrez ensuite le PC pour appliquer les changements.
Vérifiez aussi que le service Client DHCP tourne bien dans services.msc. S’il est arrêté, aucune requête ne part, et Windows conclut logiquement qu’aucun serveur DHCP n’a été trouvé.
Un pare-feu tiers trop zélé peut également filtrer les ports UDP 67 et 68 utilisés par DHCP, bien loin du port 443 du web chiffré. Coupez-le une minute pour tester, puis réactivez-le aussitôt.
Un conflit d’adresse survient parfois après l’expiration d’un bail. L’adresse d’un appareil resté longtemps hors ligne a pu être réattribuée à une autre machine. Et à la reconnexion, le conflit éclate sans la moindre panne matérielle.
Box, IP fixe et VPN, ces réglages qui sabotent l’attribution
Une adresse IP statique mal saisie crée un conflit direct avec une machine déjà connectée. Les imprimantes sont des récidivistes du genre. Retrouver l’adresse IP d’une imprimante Epson suffit souvent à démasquer le doublon.
L’oubli d’activer le DHCP sur la box bloque toute nouvelle attribution automatique. À l’inverse, deux serveurs DHCP actifs sur le même réseau se disputent les clients, typiquement une box et un routeur ajouté derrière. En entreprise, un serveur DHCP pirate relève de l’incident de sécurité, et un système de détection d’intrusion sait le repérer.
L’usage d’un VPN mal configuré peut aussi interférer avec la carte filaire. Les adaptateurs virtuels de clients comme WireGuard ou OpenVPN modifient parfois la table de routage, d’où l’intérêt de les couper le temps du test.
Enfin, une erreur dans les paramètres DNS ou dans la passerelle empêche la navigation, même quand l’adresse IP semble correcte. Sur les réseaux d’entreprise, le service Configuration automatique de réseau câblé (dot3svc) doit être démarré pour que le commutateur valide l’accès au poste.
Réparer soi-même ou payer un technicien, l’échelle des coûts
La facture dépend de la cause identifiée et du niveau d’intervention. La plupart des pannes DHCP se règlent gratuitement, en quelques commandes. Les montants ci-dessous sont des ordres de grandeur indicatifs, convertis sur une base d’environ 5 000 ariary pour 1 €.
| Type de solution | Description | Coût (EUR) | Coût (MGA) | Durée |
|---|---|---|---|---|
| Diagnostic logiciel | Utilisation d’ipconfig ou Wireshark pour identifier pourquoi ethernet n’a pas de configuration ip valide | 0 à 20 | 0 à 100 000 | 10 à 30 min |
| Réinitialisation du routeur | Redémarrage ou remise à zéro complète pour résoudre les conflits d’adresses | 0 à 15 | 0 à 75 000 | 5 à 15 min |
| Remplacement du matériel | Remplacement d’un câble Ethernet, d’un adaptateur ou d’un routeur défectueux | 20 à 200 | 100 000 à 1 000 000 | 1 à 2 h |
| Intervention d’un technicien | Prestation d’un professionnel pour diagnostiquer la panne réseau | 50 à 150 | 250 000 à 750 000 | 1 à 3 h |
| Abonnement support technique | Forfait incluant la résolution des pannes de configuration IP | 10 à 50/mois | 50 000 à 250 000/mois | Illimité |
Avant d’appeler un technicien, épuisez les commandes gratuites. Payer une intervention pour un câble à quelques euros a de quoi agacer.
Pilotes et économie d’énergie, les derniers suspects
La mise à jour des pilotes réseau règle souvent les incompatibilités après une montée de version de Windows. Le gestionnaire de périphériques signale un pilote défaillant par un point d’exclamation jaune sur l’adaptateur. Si la panne a commencé juste après une mise à jour, l’option « Restaurer le pilote » fait parfois mieux que la dernière version.
Certaines cartes, comme l’Intel I225-V, négocient mal le lien avec le routeur. Désactivez alors Energy Efficient Ethernet dans les propriétés avancées et fixez la vitesse du lien. Ce réglage discret débloque des postes où aucun serveur DHCP n’a été trouvé, malgré un Wi-Fi fonctionnel sur la même box.
