Newsgroup: it.comp.os.linux.sys
Titolo: Trovare l'ip e MAC di chi si collega ad uno switch

Salve,
forse la domanda è banale ma non saprei dove cercare o almeno con quale
keywords.
Vorrei sapere se è possibile con qualche comando o tramite qualche script,
conoscere l'ip
degli host che si collegano ad uno switch (consideriamo che sia uno di
quelli economici, non SNMP).
Inoltre è possibile sapere con quale IP gateway intendono navigare?
Speriamo di essere stato chiaro.
Un grazie a tutto il NG.


Prova la keyword "arp". Gia' che ci sei leggiti anche "man arp".
Alessandro.

 ha scritto nel messaggio
news:BCJwb.21105$9k3....@tornado.fastwebnet.it...

Grazie ma con Arp o Rarp riesci a trovare la corrispondenza IP <--> MAC
conoscendo uno dei due o se hai un proxy Arp hai una tabella di MAC
conosciuti.
Il problema è diverso: vorrei sapere se nella mia rete si collegano dei PC
"estranei"
che hanno IP diversi da quelli della mia rete e quindi conoscere il loro
gateway.
Comunque grazie lo stesso.

 Comunque grazie lo stesso.
Un buon punto di partenza è usare arpwatch per tenere sotto controllo
l'ingresso in lan di mac sconosciuti. per individuare i gateway lo puoi
fare solamente sniffando la sessione e correlando i mac address conosciuti
con quelli che vedi passare. Da questo punto di vista le configurazioni
avanzate di ntop possono essere una manna (man ntop-rules)...
Va da sè che l'uso di ntop prevede la replicazione delle porte da
monitorare, il che cozza con l'idea dello switch da pochi soldi, mi sa...
I miei due cent...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
The old signature is gone...
Won't you suggest me a new one?!?

 
bhe...   un pc estraneo il per cercare il gw fa un arp...  e quindi un broadcast 
a livello 2...

 broadcast a livello 2...
appunto, solo che per identificare il fatto che lo usa come gateway devi
monitorare il fatto che su quel mac address vedi passare  frame ethernet
con stessi sorgente e destinazione ma contenenti ip packet con
destinazioni differenti.
L'arp request passa in broadcast, ma il resto delle comunicazioni con il
presunto router (e quindi la parte che ti permette di identificarlo come
router e non come -genericamente- un host contattato dall'intruso) no...
Ciao



Beh, allora vi dico cosa avrei in mente:
se riesco a trovare l'ip del client ed anche il suo gateway allora potrei
dinamicamente
aggiungere l' ip alla mia scheda di rete della linux box, riaggiornare il
firewall
e far andare lo stesso il client su Internet senza dovergli ricambiare la
configurazione
della scheda di rete. Il problema mi si è posto dato che spesso i possessori
di notebook non hanno diritti
di amministratore e non possono cambiare la configurazione. Tutto qui'.
Se avete altre idee.....
Ho dato un'occhiata a linux-router, ebtables, nocat etc.. ma non credo ci
sia qualcosa del genere.
Grazie mille delle risposte che mi avete dato.

 di amministratore e non possono cambiare la configurazione. Tutto qui'.
e come mai dhcp è stato scartato come soluzione ?
-- 
-------------------------------------------------------------------------------
"101 frasi da evitare quando si vuole rimorchiare una ragazza" - Estensioni
 del Zuse:
(159)  Mmmmhh, sembri una topa model!
(160)  Sai, tutti mi parlavano cosi' bene di te, in cella...
(161)  Posso offrirti un caffe', un gelato, il mio cuore?
       O un altro organo a tua scelta?
                -- Andrea `Zuse' Balestrero, "Piccoli feti continuano a
                   crescere"
-------------------------------------------------------------------------------

 e come mai dhcp è stato scartato come soluzione ?
Come ho scritto non possono cambiare la configurazione non essendo
amministratori del loro Notebook,
sono persone che casualmente utilizzano la LAN.


Appunto: quando il so del portatile trova un dhcp server si configura come 
vuoi te, se non lo trova rimane senza rete..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

 vuoi te, se non lo trova rimane senza rete..
E se e` configurato con ip statico?


L'ideale sarebbe sempre avere dhcp: quando attacca il doppino è a posto.


>>sono persone che casualmente utilizzano la LAN.
Forse č iniziato un'altro thread.
L'oggetto originale era capire se č fattibile trovare l'IP e il gateway di
un client che si collega fisicamente ad uno switch o Hub.
E' naturale che se uno ha il Dhcp č l'amministratore della rete che
attribuisce il tutto (Dns, IP, Gateway),
dato che un paio di aziende  hanno tirato fuori un prodotto che permette di
far navigare TUTTI i client che si
collegano ad una rete indipendentemente dalla loro configurazione sia
statica che ovviamente dinamica,
volevo capire come hanno fatto.
Per Vs conoscenza date un'occhiata a 
www.nomadix.com
  e vediamo se possiamo
replicarla con il nostro
beneamato pinguino.
P.S.: loro usano vxWorks che dovrebbe essere un sistema linux embedded
basato sulle micro glibc (credo).