Machine zoeken op netwerk

[Bigs]

Een vriend van mij had ergens in een hoekje nog steeds een HP9000 staan, een oude HP-UX server, waar je niet rechtstreeks een terminal op aan kan sluiten waardoor we dus eigenlijk dachten er niks mee te kunnen.

Nu heeft dat ding wel een UTP poort en ik had vandaag eens niks te doen dus bedacht ik hem eens aan te sluiten.. en wat blijkt: hij boot (harde schijven ratelen, en na een tijdje gaat het groene 'Running' lampje branden). Alleen nu moeten we hem dus zien te vinden.
We hebben ongeveer een vermoeden in welke IP range hij zich bevind (193.* waarschijnlijk). Dus heb ik een linux machine even een wat ruimer netmask gegeven en vervolgens ettercap gestart. Deze gaat vervolgens 65 miljoen ARP requests versturen om hosts te zoeken, maarja dat duurt eeuwen. Wel zie ik telkens op hetzelfde moment op de hub dat die server even reageert, maar ettercap laat dus pas aan het einde zien welke hosts hij heeft gevonden.

_{sorry voor het lange verhaal, dan nu de echte vraag:}
Weet iemand een oplossing om het MAC of IP adres van die machine te vinden? Het MAC adres staat voor zover ik heb kunnen zien ook nergens op het apparaat gedrukt en ik heb ook geen managed switch waarmee ik het makkelijk kan zoeken.

[_-= Erikje =-_]

ehm? ping 193.255.255.255 (mits het ding op broadcast ping's reageerd, je weet maar nooit )

[tweakduke]

ff een tooltje installeren dat ziet welke comps er op het netwerk installeren?

[Verwijderd]

tweakduke schreef op 11 augustus 2002 @ 19:29:
ff een tooltje installeren dat ziet welke comps er op het netwerk installeren?

Ja dat kan wel, maar die zoeken alleen binnen jouw subnet, dus 192.168.0.0/255.255.0.0 en daar valt die machine kennelijk dus niet in.

Broadcast pings ben ik nu aan het proberen, maar het lijkt niet echt veel op te leveren

In ieder geval toch bedankt

[de reactie hierboven was van Bigs, maar ik was even vergeten dat ik niet op mijn eigen computer zat ]

[Bigs]

Ok, ik heb het MAC-adres inmiddels gevonden door een sniffer aan te zetten en dan de machine te booten. De eerste keer dat ik dat deed zag ik daar niks tussen zitten, maar nu wel. Dat geeft meteen dus aan dat de machine nog in leven is Woei

Nu alleen nog ff kijken hoe ik het IP adres erbij zoek

[Verwijderd]

Via de ARP tabel ?!

[Bigs]

Hij komt pas in de ARP tabel als ik hem ping oid, maar dat kan ik dus niet.
Ik heb wel met een tooltje arping geprobeerd hem te pingen, maarja dan krijg ik niks terug, wat waarschijnlijk komt omdat die machine in een ander subnet zit.

Iemand een idee hoe ik achter het IP van een machine kan komen waarvan ik alleen het MAC adres weet en die ws niet in hetzelfde subnet zit?

[pierre-oord]

zoekt die machine niet toenvallig naar een DHCP of zo? Dan kun je ergens een DHCP neerzetten en daarop kijke

[Bigs]

Hmnee, hij stuurt een paar packets het netwerk op, met als afzender 0.0.0.0 poort 1 en destination 255.255.255.255 poort 2. Geen idee wat ik daarmee moet (poort 1 is de TCP Port Multiplexer, wat poort 2 is kan ik niet vinden)

[Verwijderd]

Kun je dat ding niet resetten zodat ie een standaard IP ofzo krijgt?

[Jimbolino]

als je zijn mac hebt, dan moet je arp -s en dan een ip eraan koppelen, dat ip pingen en je krijgt reply van het ip wat ie origineel heeft.

(correctie arp -s)

[Bigs]

Jimbolino schreef op 13 augustus 2002 @ 13:21:
als je zijn mac hebt, dan moet je arp -s en dan een ip eraan koppelen, dat ip pingen en je krijgt reply van het ip wat ie origineel heeft.

(correctie arp -s)

Hmm dat is inderdaad wel een idee tnx