[Ayuda] Rastrear MAC ADDRESS

[Alvaro I. Parres Peredo]

En ese momento puedes correr el comando Arp.

Pero si no puedes montar algun softher de sniffer de la red, sobre el 
gateway central o en el switch central con una tarjeta en modo promiscuo.
y ahi estar verificando los paquetes de capa 2 y capa 3 donde veras las 
peticion de ARP Request y demas.

Y Con eso podras ver que ips a tenido.

Otra forma de evitar que haga eso, en tu router central o gateway 
central fija en la tabla de ARP una IP a esa Mac Address y asi no podra 
hacer nada
a menos que se ponga la Ip que tu dices.

De echo tanto en el squid como en Iptables tambien puedes hacer estas 
verificaciones por Mac Adress
si la idea es encontrarlo cierrale todo a su PC hacia Internet por MAC 
ADDRESS.

Si tienes algun servidor de DHCP y el alguna ves pidio DHCP puedes 
buscar en el leases.dhcp su MAC ADRESS
y ver con que nombre se presento su maquina.

Se me ocurren muchas formas de encontrarlo. Digo a finalmente es TCP/IP 
y en su capa 2 requiere de MAC ADRESS como
requiere de una IP en capa 3.






rmerino escribió:
> Ya tengo la MAC ADDRESS, y nunca cambia, eso quiere decir que la 
> persona que se piratea las IPs no la oculta o disfrasa. Lo que quiero 
> es monitoriar esa MAC para saber que IP tiene en este momento, y 
> alguna vez va a tener la suya y con eso lo agarro.
> SALU2
> Alvaro I. Parres Peredo writes:
>> El comando arp te da la tabla ARP que tiene tu maquina en ese momento
>> en esta tabla puedes ver la relacion de MAC ADDRESS con IPs.
>> #> arp | grep "00:00:00:00:00:00:00:00:
>> eso te ayudara
>> rmerino escribió:
>>> Hola Lista:
>>> Aqui en mi oficina hay un usuario que se roba las IPs que tienen 
>>> acceso a internet, y a mi ya me paso.
>>> Mi pregunta es hay alguna forma de saber que IP tiene una maquina si 
>>> se tiene la MAC ADDRESS .
>>> Una forma es ir a todas las maquinas y checar su mac address, pero 
>>> son muchas y allgunas areas siempre estan cerradas.
>>> SALU2
>>>
>>> -----------------------------------------
>>> Ricardo Merino Rios
>>> Cel:. 044 55 1851 7391
>>> -----------------------------------------
>>>
>>> _______________________________________________
>>> Ayuda mailing list
>>> Ayuda en linux.org.mx
>>> Para salir de la lista: 
>>> http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/
>>
>
>
>
> -----------------------------------------
> Ricardo Merino Rios
> Cel:. 044 55 1851 7391
> -----------------------------------------
>


 
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista: http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/