Решил с одной из локальных машин проверить наличие снифферов в сети (я не админ этой сети, доступа к серваку нет). Сеть работает
на самых простеньких свитчах, которые нельзя настраивать. У 2-х IP-шников (192.168.4.20 и 192.168.4.91) обнаружил одинаковый MAC.
Один из этих IP (192.168.4.20) принадлежит, как я понял, к компу, исполняющему роль моста между нашей сетью и беспроводной.
С виндовой машины выполняю к этому самому мосту: arp -s 192.168.4.20 00-11-22-33-44-55 Это фиктивный MAC - ни у кого в
сети такого нет. Убедившись, что запрос сохранился в таблице как статический (на WinXP SP2 машине), выполняю:
ping 192.168.4.20 - ответы приходят. Т.е. сетевуха у этого компа в promisc режиме.
Выполняю: ping -r 9 192.168.4.20 (кто не в курсе - этот параметр позволяет определить маршрут пакетов от меня до цели) - ответ
приходит как если бы я не запрашивал -r, т.е. возвращается только время пинга, о маршруте ни слова.
Я знаю возможна ситуация когда один MAC на несколько IP - это MAC маршрутизатора, когда я запрашиваю IP из другой подсети. Но я
нахожусь в той же подсети: маска 255.255.255.0
Так это сниффер там или как?
О сети известно немного: есть сервак 192.168.4.1 (из подсети 4.* у него такой адрес, быть может, из других - другой) обеспечивает
несколько сетей инетом.
ping -r9 192.168.4.1 - в маршрутах только сам сервер.
ping -r9 192.168.9.60 - маршрут идёт через 192.168.4.91 и далее ещё 7-8 компов, среди которых НЕТ 192.168.4.1
на самых простеньких свитчах, которые нельзя настраивать. У 2-х IP-шников (192.168.4.20 и 192.168.4.91) обнаружил одинаковый MAC.
Один из этих IP (192.168.4.20) принадлежит, как я понял, к компу, исполняющему роль моста между нашей сетью и беспроводной.
С виндовой машины выполняю к этому самому мосту: arp -s 192.168.4.20 00-11-22-33-44-55 Это фиктивный MAC - ни у кого в
сети такого нет. Убедившись, что запрос сохранился в таблице как статический (на WinXP SP2 машине), выполняю:
ping 192.168.4.20 - ответы приходят. Т.е. сетевуха у этого компа в promisc режиме.
Выполняю: ping -r 9 192.168.4.20 (кто не в курсе - этот параметр позволяет определить маршрут пакетов от меня до цели) - ответ
приходит как если бы я не запрашивал -r, т.е. возвращается только время пинга, о маршруте ни слова.
Я знаю возможна ситуация когда один MAC на несколько IP - это MAC маршрутизатора, когда я запрашиваю IP из другой подсети. Но я
нахожусь в той же подсети: маска 255.255.255.0
Так это сниффер там или как?
О сети известно немного: есть сервак 192.168.4.1 (из подсети 4.* у него такой адрес, быть может, из других - другой) обеспечивает
несколько сетей инетом.
ping -r9 192.168.4.1 - в маршрутах только сам сервер.
ping -r9 192.168.9.60 - маршрут идёт через 192.168.4.91 и далее ещё 7-8 компов, среди которых НЕТ 192.168.4.1
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."