von MAC Adr auf die IP Adr

Re: von MAC Adr auf die IP Adr

Dr. Watson — Wed, 14 Mar 2007 21:06:19 GMT

Das ganze funktioniert mit dem ARP Cache nur dann, wenn der Ziel-Host im selben Netzwerk ist wie du.

Sobald es in ein anderes Netzwerk geht - also die Pakete geroutet werden - setzt jeder Hop seine eigene Mac-Adresse, und die des nächsten Hops ins Paket ein.

Ist ja auch logisch - das Ziel eines Pakets ist immer eine MAC Adresse.

Re(7): von MAC Adr auf die IP Adr

Xcooler — Wed, 14 Mar 2007 16:20:39 GMT

ok, hast du recht.

aber ein arp request würde doch auch nur ein reply einer mac adresse zurückwerfen und er würde so auch nicht an die ip adresse gelangen. oder?

Re(2): von MAC Adr auf die IP Adr

mIstA — Wed, 14 Mar 2007 15:37:48 GMT

Wenn die MAC-Adresse nicht im ARP-Cache ist dann liefert dieser Host keine ICMP Antworten (zB Software-Firewall auf diesem Host). In einem solchen Fall
musst du das Netzwerk mit einem Sniffer analysieren, ...

Oder man nimmt ein passenderes Tool, das gleich auf der richtigen Protokoll-Ebene werkt: http://forum.geizhals.net/t484371,4011241.html#4011241

Re(6): von MAC Adr auf die IP Adr

mIstA — Wed, 14 Mar 2007 15:34:54 GMT

irgendwo ist hier ein denkfehler...

Genau - es gibt nämlich noch andere Protokolle als ICMP:

http://forum.geizhals.net/t484371,4011241.html#4011241

Re(5): von MAC Adr auf die IP Adr

mIstA — Wed, 14 Mar 2007 15:33:08 GMT

Pingen im engeren Sinne zwar net, aber ein arping Tool erfüllt genau diesen Zweck auch auf ARP statt ICMP Ebene.

Andere Methode (ohne zus. Tools) hat fleptin schon gepostet:
http://forum.geizhals.net/t484371,4011067.html#4011067

Re: von MAC Adr auf die IP Adr

fleptin — Wed, 14 Mar 2007 14:14:15 GMT

Broadcast-Adresse des Netzwerkes pingen
und dann

arp -a

eingeben. Du bekommst eine Liste des ARP-Caches mit MAC und zugehörigen IP-Adressen. Wenn die MAC-Adresse nicht im ARP-Cache ist dann liefert dieser Host keine ICMP Antworten (zB Software-Firewall auf diesem Host). In einem solchen Fall musst du das Netzwerk mit einem Sniffer analysieren, wo du den Traffic nach der gesuchten Mac-Adresse filterst und dann den IP-Header dieser IP-Pakete anschaust. Das geht auch nur mit einem Hub oder einem Managed-Switch wo du den Sniffer-Port auf Hub-Modus umstellst. Übrigens muss der Host nicht unbedingt eine IP-Adresse haben, es gibt auch andere Protokolle als TCP/IP im LAN (zB altes Netbios oder AppleTalk).

Re(6): von MAC Adr auf die IP Adr

Maugrim — Wed, 14 Mar 2007 13:42:33 GMT

hehe

Greetz,

Maugrim

Re(5): von MAC Adr auf die IP Adr

dev0 — Wed, 14 Mar 2007 13:41:48 GMT

noch besser du sperrst die gleich auf der firewall

Re(5): von MAC Adr auf die IP Adr

Xcooler — Wed, 14 Mar 2007 13:39:43 GMT

und was soll er sonst pingen? hostname? falls er den hat und von ihm eine antwort bekommt, ist es natürlich sehr schwierig die ip adresse rauszubekommen, was wieder rum dazu führen würde dass er ihn dann im arp table hat und er danach die ip adresse von einer nic im netzwerk über die mac adresse rausfinden kann... irgendwo ist hier ein denkfehler...

Re(4): von MAC Adr auf die IP Adr

Maugrim — Wed, 14 Mar 2007 13:28:49 GMT

127.x.x.x/8 is egal was du pingst, bekommst ne antwort von 127.0.0.1^^

Re(4): von MAC Adr auf die IP Adr

Desolationrob — Wed, 14 Mar 2007 13:02:17 GMT

doch:

"dann siehst dort die einträge die vorhanden sind, ist ein rechner noch net vorhanden, pingst ihn an und er erscheint im arp-cache!"

Re(3): von MAC Adr auf die IP Adr

dev0 — Wed, 14 Mar 2007 12:56:11 GMT

127.0.0.1

Re(3): von MAC Adr auf die IP Adr

bigboss007 — Wed, 14 Mar 2007 12:54:37 GMT

dass weiss ich schon dass er nur die mac adresse hat..und da bekommt er die dazugehörige Ip adresse aus dem ARP-cache...

das mit dem pingen ist die andere richtung => IP adresse zu mac

Re(5): von MAC Adr auf die IP Adr

MMorpheus — Wed, 14 Mar 2007 12:39:53 GMT

Hello!

?
Er will ja auch nur die zu einer Mac gehörige IP herausfinden und nicht pingen...

Re(4): von MAC Adr auf die IP Adr

Desolationrob — Wed, 14 Mar 2007 12:37:45 GMT

tjo, aber ne MAC Adresse lässt sich nicht pingen und das ist laut post das einzige das vorhanden ist.

Re(4): von MAC Adr auf die IP Adr

MMorpheus — Wed, 14 Mar 2007 12:36:03 GMT

http://forum.geizhals.at/t484371,4010766.html#4010766

Re(3): von MAC Adr auf die IP Adr

MMorpheus — Wed, 14 Mar 2007 12:34:57 GMT

und jetzt quizfrage, wenn der threadersteller die IP nicht hat, wo pingt er
dann hin ?

Niemand hat geantwortet, daß er eine IP pingen soll...

Re(3): von MAC Adr auf die IP Adr

Xcooler — Wed, 14 Mar 2007 12:34:35 GMT

hab ich mir auch gedacht...

Re(2): von MAC Adr auf die IP Adr

Desolationrob — Wed, 14 Mar 2007 12:26:45 GMT

und jetzt quizfrage, wenn der threadersteller die IP nicht hat, wo pingt er dann hin ?

Re(3): von MAC Adr auf die IP Adr

Maugrim — Wed, 14 Mar 2007 07:36:07 GMT

*g*

Greetz

Re(2): von MAC Adr auf die IP Adr

LordCain — Wed, 14 Mar 2007 07:33:04 GMT

danke für die rasche antwort

Re(2): von MAC Adr auf die IP Adr

bigboss007 — Wed, 14 Mar 2007 07:30:18 GMT

mist, da war der meister schneller!

Re: von MAC Adr auf die IP Adr

bigboss007 — Wed, 14 Mar 2007 07:29:58 GMT

ja klar...gib mal unter der cmd ein:
arp -a (adress resolution protokoll)

dann siehst dort die einträge die vorhanden sind, ist ein rechner noch net vorhanden, pingst ihn an und er erscheint im arp-cache!

Re: von MAC Adr auf die IP Adr

Maugrim — Wed, 14 Mar 2007 07:28:11 GMT

Von wo aus?

Versuch mal in der cmd line einzugeben:

arp -a

Wenn du mal verbunden warst mit dem dann siehst du IP - MAC

Greetz,

Maugrim

von MAC Adr auf die IP Adr

LordCain — Wed, 14 Mar 2007 07:25:34 GMT

Hallo Community,

Ist es möglich von der MAC Adresse auf die IP Adresse zu kommen?

mfg