Dotaz: Zjištění připojených stanic

[Míra]

Zdravím, potřeboval bych jednoduše zjistit, jaké stanice jsou připojené (zapnuté). Čekání na odezvu ping 192.168.0.1,2,3,... mi přijde dost pracný. Určitě to jde nějak snadněji. Ideální by bylo, kdyby nějaký program vypsal fungující IP adresy v síti v rozsahu IP od-do. Dík.

Odpovědi

[Filip Jirsák]

Program arp -n vypíše tabulku, která přiřazuje IP adresy MAC adresám síťových karet. Jinými slovy, je to seznam všech počítačů, se kterými daný počítač v poslední době komunikoval. Na routeru nebo bráně by to mohlo dávat seznam, který se bude blížit tomu, co požadujete. Ovšem budou tam navíc stanice, které nedávno komunikovaly, ale už jsou vypnuté, pak také takové, které už jsou zapnuté, ale ještě nekomunikovaly.

Pokud používáte DHCP, může taky pomoci log přidělených IP adres /var/lib/dhcp/dhcpd.leases - ovšem třeba Windows při vypnutí přidělenou adresu nevrací, takže se čeká, až vyprší platnost propůjčení. Takže je to zase seznam těch stanic, které v nedávné minulosti (dle doby platnosti propůjčení) byly aktivní.

[Míra]

No, není to úplně ono, stanice, které jsou zapnuté, ale nic nedělají to nevypíše, ale aspoň, že to vypíše ty aktivní. Díky.

[Michal Karas]

Ahoj, jak to myslíš, že je to s pingem pracné? Můžeš zkusit třeba nmap, který je IMHO docela efektivní. Něco jako nmap -sP -PE 192.168.0.*.

[filo]

Mám ve "své" síti několik stanic s winXP SP2 a tamější firewall má defaultně nastaveno odmítnutí pingu, takže jestli je taková stanice připojena, zjistím buď v IPTrafu nebo přes ARP, pingem ne.

[Michal Karas]

Pořád nechápu, co z toho někdo má, když blokuje ICMP pakety... Nicméně nmap poskytuje i jiné způsoby, jak nějaký stroj "pingnout". Stačí nahlédnout do manuálové stránky.

[Heron]

Protože uživatelé jsou v bezpečí, nikdo nemůže zjistit, že jsou na netu.

Taky to nechápu. Co víc, nechápu, proč jsou tak defaultně nastavené snad všechny personall firewally. To, že pak díky tomu ten stroj nereaguje ani na ICMP Host Unreachable a zatvzele se pokouší o navázání spojení evidentně nikoho nezajímá.

To mě připadá k myšlence projektu BIOSPHERE3. Zavřeme několik tisím PC s Windows a Power Usery do izolované oblasti a budem sledovat (mimo jiné) síťový provoz. Prostě další reality show.

[asd]

hping2 ale pouze pokud maji stanice povoleny arp a nemaji nastavenu statickou arp tabulku

[filbar]

Tak já jsem našel pro tento účel program nast, který se ovládá také přes příkazovou řádku. K tomu, aby vypsal aktivní stanice stačí zadat do příkazového řádku nast -m. Případně po zadání nast -G se spustí GUI a seznam aktivních počítačů je v menu Analyzer->Hosts List.

[Míra]

Jo, ten nmap to je přesně ono, dík.

[asd]

Docela by me zajimalo, jestli jde nejak vyvolat LLC instrukci level test nebo jak se jmenuje povinna cast LLC na kterou zrejme musi i odpovedet.

Samozrejme me to zajima spis z programove strany nez z programatorske ale nepohrdnu ani jednim.