Найти Левый DHCP Сервер

[krz]

В сети появился ещё один ДХЦП сервер, раздаёт налево и направо левые адреса, что мешает нормальной работе в сети, при получении тачкой левого ip я пингую сервак, который дал мне этот адрес, но пинги отлетают по таймауту

Снифером вижу MAC адрес, который по IPX раскидывает пакеты броадкастом хотелось бы проверить его на соответствие ip адреса который я пинговал

Надо определить На Какой тачке запущен этот DHCP сервер

[Valerius]

Чего-нибуть типа:

nmap -p 67 адреса

Не, лучше так:

nmap -p 67 -P0 адреса

[sash-kan]

возможно, arpwatch тебе поможет.

[Igor B.]

В сети появился ещё один ДХЦП сервер, раздаёт налево и направо левые адреса, что мешает нормальной работе в сети, при получении тачкой левого ip я пингую сервак, который дал мне этот адрес, но пинги отлетают по таймауту

Снифером вижу  MAC адрес, который по IPX  раскидывает пакеты броадкастом хотелось бы проверить его на соответствие ip адреса который я пинговал

Надо определить На Какой тачке запущен этот DHCP сервер

↑

Ну так посмотри после пинга (даже неудачного) кэш arp. Там и увидишь его mac-адрес...

[krz]

Огромное всем спасибо!!! Нашёл :- )
а никто не знает как по маку определить ip ?

[Igor B.]

Самый простой способ - посмотреть базу DHCP-сервера (он помнит, какому маку какой ай-пи выдан)

[apple]

arping
или rarp запрос