Как найти незарегестрированное устройство в локальной сети?

Question

[BananaWarrior]

Приветствую Хабарчане!
В локальной сети из раза в раз появляются MAC адреса стучащиеся на DHCP для получения IP, его они не получают (присвоение ip к mac происходит вручную). Грешим что одно из устройств создает виртуальный интерфейс и генерирует MAC-адреса (ввод их в интернет показывает, что за ними не зарегистрированы устройства). Как можно узнать какому устройству они принадлежат? Nmap особо не разгуляешься так как ip адресов у них нет и пакет за проса ip живет не долго.
Буду рад любым размышлениям, спасибо!

Comments

[Максим К]

Еще случаем нет сетевых принтеров или телевизоров, которые подключаются проверяют настройки и отключаются за неиспользованием?

[Valentin Barbolin]

C недавних пор windows, iOS, Android поддерживают так называемые приватный режим в котором устройство динамически может меняет MAC адрес))

[BananaWarrior]

Максим К, сказать точно не могу, устройств много

Answer 1

[Армянское Радио]

Если у вас управляемые коммутаторы, можно посмотреть в их таблицы. Там числится, на каком порту какой мак висит.

Для cisco можно выгрузить таблицу из консоли командой:

sh mac add

Comments

[BananaWarrior]

Благодарю, будем искать на коммутаторе любые генерируемые MAC

[Армянское Радио]

BananaWarrior, по уму, вам бы portsec настроить и ловить себе спокойненько SNMP-трапы, когда особо прошаренные усеры тыкают что не надо куда не следует.

Answer 2

[CityCat4]

Посмотреть по превым трем байтам мака, кто производитель и прикинуть, что это за устройство может быть. Если вдруг окажется какая-то дичь - это может быть мак, установленный вручную.

Comments

[BananaWarrior]

К сожалению, в данном случае маки являются дичью. Просмотр пишет, таких не существует

Answer 3

[Максим К]

Если ПК не много, сделать arp -a на каждом ПК

Answer 4

[nApoBo3]

Без управляемых коммутаторов, только ручками на компах, можно например на ps скрипт написать, но он только с компьютерами на win сработает, к тому же только с известными. Если управляемых коммутаторов нет, ставьте в разрез любой маленький управляемый, да его придется купить или арендовать, и отлавливайте сигмет постепенно его сужая.

Comments

[BananaWarrior]

Спасибо