Newsgroup: it.comp.reti.locali
Titolo: Trovare pc che non risponde al ping

Salve a tutti ho un problema con la mia LAN
Non riesco fisicamente a trovare una macchina (probabilmente un
portatile) che si è attaccato alla mia rete e si è preso un indirizzo
IP che non doveva prendersi.
Il problema è che questa macchina non risponde a nessun comando.Per
esempio il PING mi dice l'host è irraggiungibile, probabilmente avrà
disattivato le risposte icmp.
C'è qualche altro modo per riucire a rintracciare questo pc, o ad
avere qualche informazione maggiore..magari il nome macchina...o
qualcos altro.......
Grazie in anticipo!!

 Grazie in anticipo!!
Nada, only my 2 cents (sempre che abbia capito il problema ...)
Ciaooooooooooo,
Luciano


allora..innanzitutto grazie per la risposta velocissima.....
questo cretino che mi sta facendo impazzire da due settimane ha
settato l'ip in modo statico (come viene assegnato un ip statico per
ogni altra macchina della rete) e si è preso un ip che non può avere
xkè assegnato ad altro compito..
Qui siamo dietro server, purtroppo non ha nemmeno il wins settato
correttamente per farsi beccare da lui.
Purtoppo non sono molto convinto che io possa installare uno
sniffer..ma mi informerò.
per quanto riguarda il ping broadcast sulla subnet..
perchè dovrebbe rispondermi a questo tipo di ping e non al ping
diretto sulla sua macchina ? che differenza c'è?
grazie ancora!!!

 grazie ancora
No, io intendevo utilizzare proprio il procedimento inverso, chi ti
risponde e che conosci e' OK, chi non ti risponde e trovi sulla MAC
address table degli switch e', forse ..., il "colpevole".
Un esempio che forse e' meglio:
Fai un ping a 192.168.1.255 ( da modificare con la tua subnet ..).
Sulla arp table a questo punto hai qualcosa tipo:
192.168.1.10 mac 00:10:10.......
192.168.1.20 mac 00:10:11.......
etc.
Sullo switch (sempre che tu abbia switches..) sulla mac address table
trovi:
mac 00:10:10....... porta 1 OK nodo conosciuto
mac 00:10:11....... porta 2 OK nodo conosciuto
mac 00:10:12....... porta 3 no OK nodo sconsciuto
Un po' palloso se non hai solo 3 nodi come in questo esempio ..:-(((((
A questo punto vai a vedere (con la mazza da baseball ... :-))) ) chi
e' collegato alla porta 3 ..
Ma il "cretino" fara' un po' di traffico no' ??
Gia' controllato le arp table dei servers/routers/etc. ?? + comodo che
smazzarsi tutte le tabelle 1 x 1 ... e li sei sicuro di trovare il mac
address giusto associato all'IP (se fa' traffico verso servers/
routers).
Nell'esempio che ti ho fatto sopra (ping broadcast) sulla mac address
table degli switch potresti trovare + mac addresses che non trovi
sulla arp table (ad esempio nodi ethernet non IP che usano altri
protocolli, un po' difficile di questi tempi, ma sempre possibile ...)
Just my 2 cents ...
Ciaooooooooooo,
Luciano


uhm..purtroppo mi sono dimenticato di avvisarti che qui non abbiamo
switch...
per di piu, rileggendo il mio post ho notato che ho sbagliato a
scrivere:
le connessioni verso internet non passano dal server...sono
direttamente buttate fuori...ognuno con il proprio ip insomma!
Quindi sulla tabella arp del server vengono registrate solo le
connessioni al server (dati)..ed evidentemente non si è mai connesso..
-_-

 connessioni al server (dati)..ed evidentemente non si è mai connesso..
Passera' dal router pero', no' ?? Non avranno tutti l'accesso/linea
dedicato, no' ?
In ogni caso ricavavi il mac address e visto che non hai switch non
sai dove e' collegato ..
L'unica info che ti puo' dare in + e' il fabbricante della scheda di
rete, ti puo' essere utile ??
Se sono tutte uguali non serve a molto ...
Boohh, a questo punto non so' bene cosa suggerirti ..
Ciaooooooooo,
Luciano

 Luciano
uhm....ho la vaga impressione che nn ci sia una soluzione decente a
sto punto...se non portar via tutte le macchine conosciute e mettere
una bomba nel palazzo x far saltare in aria quella bastarda!!!
uff..

 uff..
...e imparare un po' il quoting.... :)
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 uff..
...e imparare un po' il quoting.... :)
cmq prova un po con questo non si sa mai... 
www.lookatlan.com


 connessioni al server (dati)..ed evidentemente non si č mai connesso..
non č che hai una copertura wireless e qualcuno si č attaccato solo
per navigare? Se č cosě sugli AP lo vedi e lo puoi beccare, poi io
farei una bella regola sul firewall che mi invia una mail appena si
muove, in quel momento da qualche parte c'č!
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


Oppure potrebbe fare una bella regola sul firewall (sempre che
l'abbia ..) che gli blocca l'accesso a internet ...
E poi sta' li' ad aspettare l'utente che si lamenta' che internet non
gli funziona + ... sempre con la mazza da baseball of course ... :-)))
Ciaoooooooooooo,
Luciano

 gli funziona + ... sempre con la mazza da baseball of course ... :-)))
bhe se è uno dell'azienda ha finito di vivere!! :-)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non è da considerarsi pubblico,


 switch...
eh?

frick ha scritto:

... si, condividono le risorse con i floppettini :).......
