MAc Adresse anhand von IP herausfinden

[realgreen 10]

Hallo Leute,

 

ich habe bei mir im Netz eine IP, die ich nicht pingen kann und auch ich nicht weiß wo sie vergeben ist. Look@LAN zeigt mir, dass dort lediglich Port 21 offen ist. Wie bekomme ich nun heraus, wo dieser FTP läuft?

Meine Idee war, mich über die MAC Adresse und Switch-Ports vorzuarbeiten. Aber wie komme ich an die MAC dieser ominösen IP? arp listet sie nicht auf.

 

Seht ihr da noch irgendwelche Möglichkeiten?

[wannabee 10]

Über welche Umgebung reden wir hier?

 

Ist es ein Firmennetz? Wie läuft die Namenvergabe der PCs im Netz ab?

ein nslookup auf die IP und du solltest den PC-Namen/Servernamen haben. Ab diesem Zeitpunkt sollte es doch ein leichtes sein, den Ort zu bestimmen - außer es ist natürlich nicht dokumentiert wo welches Gerät steht.

[realgreen 10]

wenn es so einfach wäre...

 

aber erstmal: ja, Firmennetzwerk mit dns-server. Die Namen der PC´s werden bei der Installation vergeben ;)

nslookup bringt keine Ergebnis für diese IP

[StefanWe 14]

Kannst du den PC anpingen?

 

Dann muss auch ein entsprechender Eintrag in der MAC Tabelle sein (arp -a)

[s.k. 11]

Look@LAN zeigt mir, dass dort lediglich Port 21 offen ist.

Folglich funktioniert die Kommunikation bis mind. einschließlich OSI-Layer 4.

Demzufolge muss auch die Kommunikation auf Layer 2 funktionieren - sprich: Du musst die MAC-Adresse der Zieladresse im ARP-Cache des Look@LAN-Hosts finden können. Ausnahme: Wenn die Ziel-IP nicht im gleichen IP-Netz wie der Look@LAN-Host liegt, dann musst Du den ARP-Cache des Routers/Layer3-Switches prüfen.

 

Gruß

sk

[realgreen 10]

alles im selben Netz, arp -a bringt keinen Eintrag für die IP!

Ping geht ebenfalls nicht

 

Nachtrag: arp bringt doch einen Eintrag - temporär zum Zeitpunkt des Scanns: Mac=00-00-00-00-00-00 Typ=ungültig

 

was soll ich davon halten?

[StefanWe 14]

Wieso geht Ping nicht ?

 

Firewall? Überhaupt irgendwie erreichbar ?

[s.k. 11]

@realgreen: Schneide den Scan von look@lan mal mit Wireshark mit. Du müsstest zunächst einen ARP-Request für die Ziel-IP sehen. Was kommt danach zurück?

[realgreen 10]

ok, habe jetzt mal mitgeschnitten: die besagte ip finde ich im ganzen Wireshark-Protokoll nur als ARP Request im Infofeld als "Who has 192.168.x.x"

Da kommt aber nichts zurück. Eigentlich sollte die IP doch auch mal als Source vorkommen, oder?

[StefanWe 14]

du kannst dich aber mittels FTP Client auf den Port 21 von der IP verbinden?

[realgreen 10]

nein leider nicht

[StefanWe 14]

Und Look@Lan findet auch Stand heute noch diese seltsame IP mit dem offenen Ports?

 

Also irgendwas ist da falsch an den Aussagen... Wenn Look@Lan nen offenen Port findet, muss man auch von seinem Rechner aus drauf connecten können.

[cschra 10]

Hi!

 

Es sei denn, der FTP lässt nur Verbindungen von bestimmten Clients zu. Von welcher Portdichte sprechen wir denn hier? Was für Switche hast du im Einsatz?

 

Grüße