Dotaz: Scan adres v B-subnetu - ne/zive

[petrpo]

Zdravim vespolek, uz si nejakou dobu lamu hlavu nad tim, jak zjistit za rozumnou dobu, ktere ip adresy IP telefonu v privatni siti 10.x.0.0/16 jsou zive. Adresy jsou pridelovane z cca 12 dhcp serveru. Dotaz na port 80 vypise konfiguraci IP telefonu. Zkusim seradit myslenky, na kterymi jsem premyslel:

1) pingem - trva dost dlouho
2) nmapem - casove taky nic moc
3) "brute force" - stahnout wget-em konfiguraci z portu 80. Konfigurace, 
ktere se nestahnou, maji nulovou velikost a ty pak mazu.
4) vysosat ip adresy primo z cisco dhcp serveru (binding tables)

Zatim to resim pomoci varianty 3) a cela akce stahnuti konfiguraci mi trva cca 40 minut.
Napada vas rozumnejsi reseni? Petr

Odpovědi

[cynik]

pigni na broadcast a pres arp (z cisca?) zjisti kdo odpovedel.

[Jiří Veselský]

Jinak toto je podle mého dobrá myšlenka - totiž to použití ARP tabulky. Telefony mají všeobecně tendenci komunikovat se svým SIP serverem "co chvíli". No a jejich komunikace se promítne v ARP tabulce příslušného routeru - takže mu eventualně zvyšte timeout ARP tabulky, a pak už vám stačí počkat jenom ten "SIP-refresh" interval, nebo jak se to jmenuje, a měl byste je tam najít všechny. Aniž byste musel cokoliv aktivně provádět.

[Heron]

Je problém ten ping paralelizovat? Tj spouštet jich třeba 16 naráz?

[petrpo]

Diky za napady. Vyzkousim paralelni ping. Mozna fping, tan umi pingat na vice hostu najednou.

Petr