определить MAC адрес

[mayor]

есть сетка 192.168.1.0/24 выход в нет через PPPoE доступа к роутеру нет, DHCP сервера нет, адреса выставляются вречную, как вычислить мак адрес компа у которого стоит "настроить IP/TCP автоматически"(WinXP) (поднял DHCP чтоб адрес подсветить - не получается видно NOD32 настроен на блокировку широковещательного трафика), что еще можна придумать?, в выводе

Код: Выделить всё

nmap -sP 192.168.1.*

машины только с IP адресами.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

http://forum.lissyara.su/viewtopic.php?f=4&t=20962

[mayor]

http://forum.lissyara.su/viewtopic.php?f=4&t=20962

читал и все перепробовал - arping, arpwatch - им всеравно нужен апи, а его просто нет..

[paradox]

после nmap

Код: Выделить всё

arp -a

[baton4eg]

я так понимаю не получится
http://ru.wikipedia.org/wiki/PPPoE

[mayor]

после nmap

Код: Выделить всё

arp -a

nichego novogo - tolko PC s MAC adresami

[paradox]

обьясните полностью что вы хотите сделать
и зачем такие сложности

[mayor]

обьясните полностью что вы хотите сделать
и зачем такие сложности

есть, сеть 192.168.1.0/24 можно ли каким-то способом определить МАК адрес машины, если у нее нет IP адреса?, (winXP, фаер NOD32, настроен на блокировку)

[paradox]

хорошо
а зачем определять мак адресс машины без айпи?

[mayor]

хорошо
а зачем определять мак адресс машины без айпи?

чтобы проверить ходит в нет под чужими логином паролем или нет

[paradox]

чтобы проверить ходит в нет под чужими логином паролем или нет

теперь вы меня окончательно запутали
а как вы будете проверять имея мак аддресс ходит ли он в инет под чужим логином паролем или нет?

[mayor]

чтобы проверить ходит в нет под чужими логином паролем или нет

теперь вы меня окончательно запутали
а как вы будете проверять имея мак аддресс ходит ли он в инет под чужим логином паролем или нет?

на бридже вот так: 192.168.1.0/24->if_bridge->шлюз->WAN

[paradox]

еммм
а поподробнее?

если у вас пользователи под виндой сидят через pppoe то включения chap-ms2+mppe128 должно хватить что бы нельзя было снифать сеть на пароли илогины
а что бы привязать пользователей и их логины к мак адрессам их компьютеров
можно воспользоваться радиусом для авторизации
если вы используете mpd как pppoe сервер

[mayor]

еммм
а поподробнее?

трафик на L2 я смотрю с помощью trafshow, я писал выше что не имею доступа к шлюзу где РРРоЕ сервер, просто есть такая "специфическая задача", интересовало только: можна ли в одном сегменте сети узнать МАС машины не имеющей IP адреса

[paradox]

интересовало только: можна ли в одном сегменте сети узнать МАС машины не имеющей IP адреса

просто мак адресса вобмене всеи можно посмотреть по tcpdump
но как вы собирались идентифицировать машины по мак адрессам
все равно не понял

есть к примеру у вас сесть в десятка машин
и у всех нет ip адрессов
и знаете вы к примеру мак адресс 00:00:00:00:00:11
так вот как вы узнаете какой это машины мак адресс?
думаю никак
разве что подойдете к каждой машине и проверите в оочию какой на ней мак адресс

[mayor]

IP адреса нет только у одной машины., и вадача ей адреса по DHCP блокируется NOD32 (я так решил, другого обяснения не нахожу)

[paradox]

запустите tcpdump и посмотрите обмен когда машина должна получить айпи
если обмен не соответсвует нормальному
тогда да
чтото блочит на машине локально и недает получения айпи

[Serje]

вот script для получения MAC.ов по сетке:

Код: Выделить всё

#!/bin/sh
name=$1
ip=`ping -c1 $name | grep PING | awk '{print $3}' | sed 's/..$//' | sed 's/^(//'`
ot=`arp -an|grep "($ip)"|awk '{print $4}'`
echo $ot