Получение MAC-адреса по IP

[Soldier]

Приветствую всех.
Подскажите какую-нибудь программу под FreeBSD, Linux или Windows чтобы я мог по запросу на IP-адрес (нечто типа пинга) получить MAC-адрес конечного сетевого интерфейса. Или что-то обратное, т.е. я пишу мак сетевухи, а мне выдается её IP.

Думаю тему я создал правильно.
Заранее благодарен.

PS- если есть самописные решения, то с удовольствием почитаю.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

ping айпи
arp -a

[zg]

ping айпи
arp -a

гм... можно не извращаться и просто заюзать

Код: Выделить всё

arping ip_addr

, токо она в портах обитает и ей нужны привелегии суперпользователя.

[paradox]

знаю
арпфлуд получаеться потом
пусть не привыкают к хорошему
а учат систему))

[zg]

знаю

-)))

арпфлуд получаеться потом

это не так страшно, если умеренно пользоваться. Другой вопрос ради какой цели мак нужен как я понел не для самой светлой.

пусть не привыкают к хорошему
а учат систему))

арпинг это тоже система -)))

[Soldier]

А чем опасен ARP-флуд?
Лично я не вижу опасности в том, что если я чей-то мак проверю.
Просто мне надо БД с маками построить - только из-за этого, да и есть пользователи, которые меняют ипы и лазиют под левыми по сети. Для этого собственно база и нужна.

[paradox]

иди по пользователям и списывай ихние маки с сетевок
потому как поменять мак на клиенте особо не проблема
а таким методом ты реальный мак неузнаешь

[Soldier]

то-то я думаю, что она мне в конце дописывает dynamic

[paradox]

если ты про arp -a то это не то
и поменял ли клинет у себя мак или нет ты никак неузнаешь.....
токо сверять воочую с сетевкой на которой должен быть леибл

[Alex Keda]

права админские раздавать всем подряд не надо

[Soldier]

Да дело не в правах. Просто сисадмин, который был до меня, толком похоже о возможностях вланов и транков ничего не слышал, теперь вся сеть только условно на подсети поделена. Вот и творят пользователи что хотят. ща самому делать - геморойно будет. Вся сеть на неделю минимум встанет.

[schizoid]

а еще мона arpwatch на сервак поставить, он сам все соберет...

[Soldier]

Код: Выделить всё

а еще мона arpwatch на сервак поставить, он сам все соберет...

А он соберет реальные маки или динамические?

[paradox]

а что за сетка? сококо компов?
может проще если это для инетнета сервер
то поднять pppoe
а и пусть они хоть застреляться от смены своих маков и айпишников
у клинетов инет будет работаь по любому

[Soldier]

Сетка масштаба города, компов пока около 200. Мне надо чтоб юзеры внитри сети не моняли свои пароли. Как говорится - люблю порядок. сетка вся класса В (255.255.0.0)

[paradox]

Мне надо чтоб юзеры внитри сети не моняли свои пароли

немного непонял какие пароли?

но если юзеры твои то лучше всех пересадить на DHCP

[zg]

Сетка масштаба города, компов пока около 200.

мак, конечно дело хорошее, но я тебе за десять минут на виртуальной машинке их пробью, через виртуальную сетёвку так, что ты даже не узнаешь кто это сделал. А потом, через туже виртуалку буду в инет лазить под чужими ip, при этом ещё и трафик снифать . Парадокс дело говорит - надо впн ещё до кучи поднимать, а не только маки прописывать.

[zingel]

port-security нужно поднимать и mac-aging настроить, а любой флуд и снифание ловится через snort, я тебя за 2 минуты раскушу

[schizoid]

port-security нужно поднимать и mac-aging настроить, а любой флуд и снифание ловится через snort, я тебя за 2 минуты раскушу

может таки статейку?

[schizoid]

а на счет ВПН, pptp + mppe(mppc) , пароли снифаются?

[zingel]

не знаю, статью писать долго, могу не успеть, у меня же куча дел, я могу тут быть а потом пропасть

[zg]

port-security нужно поднимать и mac-aging настроить, а любой флуд и снифание ловится через snort, я тебя за 2 минуты раскушу

фак -))))

[zingel]

по-TTL можно будет узнать очень просто

[zg]

по-TTL можно будет узнать очень просто

гм.. а как? как можно снифера вычислить?

[zingel]

что как?

когда дейтаграмма проходит следующий хоп,её TTL, как правило уменьшается на единицу, это, обычно отражено в заголовке пакета, вне зависимости от типа дейтаграммы, что tcp, что udp, у фряхи оно 64 для tcp и 64 для udp, хотя на бекбонах и аплинках оно 45, ну так вот, вычеслить засранца можно, если мы точно видим что существуют аномалии в TTL, то есть мы точно видим что TTL в пакетах от определённого хоста слишком маленький

zingel Сообщение Добавлено: 2008-07-08 22:17:03