como saber o endereço mac de tal ip [RESOLVIDO]

viniciuspedra
(usa Debian)

Enviado em 17/01/2010 - 01:04h

olá pessoal.. eu estava analisando os logs da minha rede e vi q tem uns usuários que estão acessando indevidamente alguns sites improprios... dae eu tenho o ip da criatura q acessou porém na hora tinha mta gente ao mesmo tempo e nao sei qual maquina q pegou o ip... tem como saber pelo mac? no squid marca o mac?

ricardo cardoso
(usa Debian)

Enviado em 17/01/2010 - 01:43h

Geralmente eu faço:
ping <ip que eu quero saber o mac>
depois pare com ctrl+c
depois arp -a

assim vai mostrar todas as estaçoes que eu acessei e seus respectivos MAC Adress

viniciuspedra
(usa Debian)

Enviado em 17/01/2010 - 07:01h

bah eh isso ae hein!!! valeu!

saulobr88
(usa Ubuntu)

Enviado em 20/01/2010 - 10:38h

você também pode usar a opção -n do comando arp para não resolver os nomes:

$ /sbin/arp -an
? (192.168.0.2) em 00:21:5a:dd:2b:3c [ether] em eth0
? (192.168.0.254) em 00:18:71:ec:56:1a [ether] em eth0

Flw.