Zapytanie arp/ping

[szkolowany]

Witam problem jest w tym gdy proboje spingowac dany komputer w sieci LAN(np. 192.168.0.53) z innego segmentu - nie odpowiada na zapytanie - normalne bo firewalle moga odrzucac zapytanie ale:
Zapytanie arp musi przyjąć i odpowiedzieć problem w tym że nie dostaje odpowiedźi.
Sprawdzałem na innym komputerze z sieci(przykładowo 192.168.5.32) z jeszcze innego sektora - macuś jego odpowiada.

W czym problem sieć jest oparta na switchach, może "błędna konfiguracja sieci na tym "192.168.0.53" jest która to uniemożliwia.

Np. przesłałem plik przez gg do osoby z tym ip - w netstacie pojawił sie wpis dotyczacy tego ip a w arp nie.
Podsumowując w jednym słowie chce wyciągnąc maca tego komputera.

[h3x]

Np. przesłałem plik przez gg do osoby z tym ip

gg przesyla przez tcp, a wiec dostales od niego pakiety ack. Bylo odpalic snifera i zobaczyc mac.

arp moze przyjmuje tylko od switcha?

[elceef]

Zapytanie arp musi przyjąć i odpowiedzieć problem w tym że nie dostaje odpowiedźi.

Zapytania ARP są przesyłane tylko w obszarze domeny kolizyjnej. Nie napisałeś nic o masce podsieci. Jeśli jest to klasa C - 255.255.255.0, to przeszkodzą może być router, w zależności od tego jaki adres ma Twój host oraz host którego adres MAC chcesz poznać. Napisz więcej danych o Twojej sieci.

Np. przesłałem plik przez gg do osoby z tym ip - w netstacie pojawił sie wpis dotyczacy tego ip a w arp nie.

Prawdodpobnie dlatego, że Twój system przesłał pakiet wykorzystując domyślną trasę. Zgaduję, że tamten host jest w innej domenie kolizyjnej. Jego adres MAC nie miał prawa pojawić się w talicy ARP Twojego systemu.

Jeśli używasz Windows wpisz w okienku cmd.exe:

ipconfig
route print

Jeśli używasz Linuksa w konsoli wpisz:

ifconfig
route -n

Dla systemów BSD:

ifconfig
netstat -rn

[szkolowany]

ad. 1
w wiresharku widze ze przyjmuje nie tylko od switchów pytaja sie rowniez komputery z roznych segmentow
ad. 2
Tak jest to klasa "C"
Moje wartosci
IP: 192.168.3.1XX
Maska podsieci: 255.255.255.0
brama: 192.168.3.10
DNS: 192.168.3.10

probowalem dodac do routingu jego ip ale mam problemy z maska podsieci(chyba trzeba cos przeliczac)

[elceef]

Jeśli host, którego adresu sprzętowego szukasz nie znajduje się w Twojej podsieci 192.168.3.0/24 to będziesz musiał uzyskać dostęp do routera, który powinien być wpięty do tamtej podsieci innym interfejsem sieciowym.
Jeśli poszukiwany host będzie aktywny, jego adres MAC będzie znajdował się w tablicy ARP routera.
Dodanie do tablicy routingu adresu IP hosta nie pomoże. Do komunikacji z tym hostem służy Twoja brama domyślna. Tylko przez nią możesz łączyć się z hostami w innych sieciach.

[szkolowany]

rozumiem tylko ciekawi mnie fakt ze z niektorych sektorow router dopuszcza ping/arp . Może jakies nowoczesniejsze routery wladowali do tamtego sektora.

[ejbisidi]

Hmmmm... Jezeli w tablicy arp nie ma wpisow na sztywno, to jest ona odswiezana co jakis czas, na podstawie tras pakietow. Ping wykorzystuje ICMP, ktory dziala na wyzszych warstwach modelu OSI. Czyli z tego co mi sie wydaje, mimo puszczonego pinga z paramterem -t, switch powinien sobie i tak odswiezac co jakis czas tablice arp, bo wczesniejszy wpis wygasa, poniewaz o puszczonym pingu nic nie wiedza nizsze wartsty sieci. Arp jest wykorzystywane do uzyskania adresow mac tylko w obrebie sieci, jesli jakis segment jest przepuszczony przez rouer, to z arp mozemy sei dowiedziec co najwyzej na temat adresu bramy, chyba...

[markossx]

'troche' Wam to wszystko pokrętnie wyszło dlatego postaram sie nieco przybliżyć temat:
protokół arp zasadniczo wykorzystywany jest w warstwie drugiej czyli na przykład tam gdzie działa Ethernet (LAN) i do działania Ethernet mógłby wystarczyć ponieważ mechanizmy tej warstwy bez problemu po adresie sprzetowym odnajdą konkretnego hosta. oczywiście prawie wszystkie aplikacje działają w oparciu o TCP/IP dlatego w LAN wykorzystuje się adresację IP i protokół TCP do kontroli. router nie ma nic wspólnego z MAC adresem ponieważ operuje na warstwie 3. do rutera owszem wchodzi ramka ethernetowa ale zapakowana już w pakiet IP i router się tam nie zagłębia.
możliwe jest że na switchach - w przypadku który próbujesz ustalić - pozakładane są VLAN-y i dlatego twoje zapytanie nie przechodzi.
oczywiście firewall może 'sortować' ruch zarówno na podstawie IP jak i MAC.

[elceef]

router nie ma nic wspólnego z MAC adresem ponieważ operuje na warstwie 3.. do rutera owszem wchodzi ramka ethernetowa ale zapakowana już w pakiet IP i router się tam nie zagłębia

Trochę Ci to pokrętnie wyszło. Pakiet IP jest opakowany w ramce ethernet, nie odwrotnie. Routery owszem, pracują w warstwie trzeciej, ale to nie oznacza, że nie pracują również w niższych warstwach (logiczne). Router podejmuje decyzje w oparciu w warstwę trzecią i jednak ma "coś" wspólnego z adresami MAC.

[TQM]

Warstwa 3 (IP) jest tlumaczona na warstwe lacza (MAC) bo jest to niezbedne aby mozna bylo doreczyc pakiet do nastepnego systemu.

Wysylajac pakiet wysylamy go na ktorejs warstwie... pakiet jest 'sprowadzany w dol' do warstwy 3 gdzie ustalamy adres IP i trase doreczenia (przez brame sieci lub w ramach LAN), adres bramy/docelowy dalej tlumaczony jest na adres MAC i to dopiero jest tlumaczone na warstwe 1 czyli fizyczne zakodowanie sygnalu w serie impulsow.

Gdy pakiet jest odbierany zaczynamy od dolu i idziemy w gore... od warstwy 1 (odebranie impulsow i zdekodowanie), przez warstwe 2 - po adresie MAC skad dokad, pozniej na warstwe 3 (adresy IP) i dalej na wyzsze warstwy.

Budowa ramki TCP/IP: http://en.wikipedia.org/wiki/Transmi...ntrol_Protocol
Mix standardow (dla zainteresowanych): http://en.wikipedia.org/wiki/IEEE_802.3