[Internet] mac addres

[cavax]

qualcuno sa come posso fare a risalirea all'ip del mio router, sapendo il mac address??? ???

[synack]

collegati con un cavo al router, avvia la scheda ethernet e sniffa con tcpdump! Il router quando si avvia dovrebbe mandare dei gratuitous arp e da lì vedi il suo indirizzo ip

[Spinus]

Oppure wireshark (che è grafico) e se non sei esperto riesci a vedere meglio i vari campi dei pacchetti :P

[cavax]

mmm si ci stò provando con wiresharck.. ma non riesco a capire cosa dovrei fare.. catturo i pacchetti... ma non riesco mica ad individuare il mio router

[gpz500]

prova con

ip neighbour show

[rizlo]

Sniffare il traffico non è di alcuna utilità perchè quello che vedresti sono solo i broadcast di livello2 che contengono solo MAC address. Sniffare per vedere lIP del router serve SOLO se il tuo PC è già connesso al router in DHCP...

cmq gli IP di default dei router sono quasi sempre

192.168.1.1
192.168.0.1
192.168.0.50 o 1.50  (questo in genere sui d-link)

[Spinus]

In teoria no: quando il router è appena acceso (e poi ogni tanto) dovrebbe annunciare sulla rete un messaggio tipo "who as ip_router", così se qualcuno risponde vuol dire che c'è un conflitto di ip...cmq questa cosa di sicuro la fanno gli host, non sono sicurissimo la facciano anche i router, ma vale la pena sniffare un po' di traffico se proprio non riesce a risalire all'ip :P

[cavax]

il mio ip non è 192.168....
ma 11.244.....
e se poi metto gli 1 non va...

[synack]

TCP/IP Illustrated, Volume 1: The Protocols, Addison-Wesley, 1994, ISBN 0-201-63346-9.
cap. 4.7 Gratuitous ARP

Another feature of ARP that we can watch is called gratuitous ARP. It occurs when a host sends an ARP request looking for its own IP address. This is usually done when the interface is configured at bootstrap time.

0.0 0:0:c0:6f:2d:40 ff:ff:ff:ff:ff:ff arp 60:
arp who has 140.252.13.35 tell 140.252.13.35

[carver55]

lanci wireshark (as root) scegli capture->options inserisci 9il nome della scheda di rete ( eth0 o eth1) start  e ti colleghi ad una pagina qualsiasi. La prima riga è quella citata da synack e becchi l'indirizzo del router

[cavax]

ok.. ce la ho fatta. grazie...