[linux] mac adres achterhalen via ip

[Zynth]

Met de search vind ik alleen topics die gaan over het vinden van een ip bij een mac-adres.
Maar ik wil het mac-adres achterhalen bij een ip.
is dat mogelijk?

[Verwijderd]

daar moet je rarp voor gebruiken...

[Verwijderd]

(r?)arp -a 192.168.0.1

/me zijn 800ste post...

[Onno]

Op dinsdag 21 mei 2002 14:05 schreef compukid het volgende:
daar moet je rarp voor gebruiken...

Nee, juist gewone arp.

Op dinsdag 21 mei 2002 14:04 schreef Zynth het volgende:
Maar ik wil het mac-adres achterhalen bij een ip.
is dat mogelijk?

Uiteraard, zonder dat zou tcp/ip nooit kunnen werken over ethernet. Hoe moet je pc anders immers weten naar welk MAC adres packets gestuurd moeten worden?

Met 'arp' kun je zien welke MAC adressen er bij de IP's horen die je in de laatste X minuten gebruikt hebt.

[bruto]

[root@****** /root]# arping www.tweakers.net
ARPING 213.239.154.11 from 137.224.***.*** eth0
Unicast reply from 213.239.154.11 [00:05:5F:90:AF:FC] 0.911ms
Unicast reply from 213.239.154.11 [00:05:5F:90:AF:FC] 0.882ms
Unicast reply from 213.239.154.11 [00:05:5F:90:AF:FC] 0.867ms
Unicast reply from 213.239.154.11 [00:05:5F:90:AF:FC] 1.068ms
Sent 4 probes (1 broadcast(s))
Received 4 response(s)

[Verwijderd]

kan ik met m'n wannaknoei verbinding niet arp'en?

code:

ppp0    Link encap:Point-to-Point Protocol  
        inet addr:195.96.107.177  P-t-P:195.96.107.1  Mask:255.255.255.255
        UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
        RX packets:645962 errors:0 dropped:0 overruns:0 frame:0
        TX packets:554648 errors:0 dropped:0 overruns:0 carrier:0
        collisions:0 
        RX bytes:637053812 (607.5 MiB)  TX bytes:47591957 (45.3 MiB)

[Verwijderd]

arp werkt alleen binnen je eigen ethernet segment niet de rest van het Internet...

[Verwijderd]

Op dinsdag 21 mei 2002 19:15 schreef Felix het volgende:
arp werkt alleen binnen je eigen ethernet segment niet de rest van het Internet...

maar BRuTo kon wel 't (big)mac adress van www.tweakers.net arpingen?

[Zynth]

dat "arping" lijkt me precies het programma wat ik nodig heb.
ik heb het dus ook gedownload, maar na "make linux" krijg ik een error:

code:

make[1]: Entering directory `/home/files/software/linux/arping-1.04'
gcc -Wall -g -I/usr/local/include -L/usr/local/lib -DUSE_NETIF=1 -DOPENBSD=0 -DLINUX=1 -DSOLARIS=0 -DFREEBSD=0 -DMACOSX=0 -I/usr/include/pcap -c `libnet-config --defines` `libnet-config --cflags` arping.c
/bin/sh: libnet-config: command not found
/bin/sh: libnet-config: command not found
arping.c:63: libnet.h: No such file or directory
make[1]: *** [arping.o] Error 1
make[1]: Leaving directory `/home/files/software/linux/arping-1.04'
make: *** [linux] Error 2

hoe nu verder?

[Jelmer]

Op dinsdag 21 mei 2002 21:26 schreef compukid het volgende:

[..]

maar BRuTo kon wel 't (big)mac adress van www.tweakers.net arpingen?

Dat doet ie ook niet, vermoedelijk heeft ie dat ip of zelf in zn lan gezet of zit ie in het zelfde ethernet segment bij trueserver

[Mark]

Op woensdag 22 mei 2002 00:26 schreef Zynth het volgende:
dat "arping" lijkt me precies het programma wat ik nodig heb.
ik heb het dus ook gedownload, maar na "make linux" krijg ik een error:

code:

error

hoe nu verder?

README al eens gelezen:

code:

Q: It doesn't compile, I get some error message about libnet and/or libpcap

A: Arping depends on libnet and libpcap, get libnet at:
   http://www.packetfactory.net/libnet and libpcap from your distribution.
   (alt. you can search for libpcap on freshmeat.net)
---
Q: I get this when I compile: "/bin/sh: libnet-config: command not found"

A: You didn't really read the last question, did you? Go back up 6 lines.

[Zynth]

je hebt gelijk; sorry...
maar gelukkig werkt het nu wel,
dus is het toch nog érgens goed voor geweest

---edit---
het rare is wel;
als ik net zo doe als bruto:
"arping www.tweakers.net"
dan krijg ik als output alleen:

code:

ARPING 213.239.154.16

en verder nix...

[igmar]

[root@****** /root]# arping www.tweakers.net
ARPING 213.239.154.11 from 137.224.***.*** eth0
Unicast reply from 213.239.154.11 [00:05:5F:90:AF:FC] 0.911ms
Unicast reply from 213.239.154.11 [00:05:5F:90:AF:FC] 0.882ms
Unicast reply from 213.239.154.11 [00:05:5F:90:AF:FC] 0.867ms
Unicast reply from 213.239.154.11 [00:05:5F:90:AF:FC] 1.068ms

In het zelfde segment, dan is het geen kunst nee. Dan werkt ping host en daarna arp ook wel.

Arp werkt alleen als je in hetzelfde segment zit.