<br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
How would I know if a rogue DHCP server has appeared on the net?  I'm assuming you're on the right track since the answer to the remaining question is:<br></blockquote><div><br></div><div>You can do a packet capture on the computer getting the wrong addresses (use wireshark for example) while running</div>
<div><br></div><div>ipconfig /renew</div><div><br></div><div>Look at the source MAC address of the DHCPOFFER packets and compare to the MAC address of your dnsmasq computer's NIC.</div></div>