¿Packet Sniffer? Cómo saber quien tiene definida un IP Virtual...

[[white_zombie]]

Si he entendido bien consigues hacer un ping al ordenador que no sabes donde esta no?

Si esto es asi tal vez te sirva saber el nombre de ese ordenador, hay escaneadores de puertos y sniffers que ademas de la IP te dan el nombre del equipo.

Un escaneador de puertos sencillo es el superscan, uno muy potente es el http://insecure.org/nmap/download.html y el mejor sniffer que conozco es el wireshark (antes llamado ethereal) http://www.wireshark.org/download.html.

Con wireshark si tu red esta hecha con hubs y no con switch puede ver todo el trafico de la red, es una buena forma de espiar lo que hacen los trabajadores.

[Neftali [Germán.Estévez]]

Empezado por white_zombie

Si esto es asi tal vez te sirva saber el nombre de ese ordenador, hay escaneadores de puertos y sniffers que ademas de la IP te dan el nombre del equipo.

Estoy con alguno de ellos, pero ni los que revisan los equipos de la red, ni los que escanean puertos ni demás me dan respuesta.
Parece que sólo tenga activo el puerto 8081 que por donde se accede a esa especie de Log.

Sin nombre y sin nada más...

Gracias.

[[seoane]]

¿De cuantos ordenadores estamos hablando? ¿se podría ir mirando uno por uno, o son demasiados?

Yo en redes no estoy mucho mas preparado que tu Neftali, así que solo se me ocurren soluciones muy simples. Por ejemplo, ir equipo por equipo haciendo "ipconfig /all" hasta encontrar el que esta usando esa ip.

Por otro lado se me ocurre usar un script, pero entonces habría que saber como esta montada la red, y si existe la posibilidad de ejecutar un script en todos los equipos de forma automatica.

También se me ocurre obtener la MAC a partir de la ip, pero si no conoces la MAC de todos los equipos de poco nos va a valer , además si esta es "virtual" vete a saber cual nos devuelve.

Lo que si no entiendo muy bien, es como piensas usar el sniffer, si los ordenadores están conectados a través de un switch y no de un hub, algo de lo mas logico, el sniffer te servirá de poco porque solo veras los paquetes que entran y salen de tu propia maquina

[[fjcg02]]

Si tienes un hub sólo te queda hacer lo que ha dicho seoane: ipconfig de cada equipo hasta dar con el que tenga definida la dirección.
Si tienes un swith/varios switches, prueba esto:
ejecuta desde una ventana de comandos
tracert 192.168.31.55 --> Editado para poner la ip

te dará las direcciones de los dispositivos por los que pasa.

Alguna de las direcciones será un switch
ejecuta
telnet dirección_switch --> Editado para aclara la ip

en teoría y si no es un switch de chichinabo, tendrías que abrir una sesión en el mismo. Ahí, tirando de manula deberías encontrar los comandos que visualicen el tráfico del mismo, y creo que encontrarías la boca del switch en la que estaría conectado el 'parato' en cuestión.

Si no es así, me dices para que pregunte a los boys de Comunicaciones del currelo.

Ya nos dirás.

Saludos
PD: Te recomiendo el mitico INVENTARIO de la red, en la que registres los datos mínimos de los equipos. Otra opción es poner un servidor DHCP para no volverte loco, o definir rangos de ip's para distintas zonas del edificio. Por lo menos los disparos serían aproximados.

[sinalocarlos]

perdon por insistir

http://img513.imageshack.us/my.php?image=pingsy4.png

no se si este entendiendo lo que se pretende hacer?

[Neftali [Germán.Estévez]]

Empezado por sinalocarlos

perdon por insistir

Gracias, pero el -a no devuelve el nombre.

[Neftali [Germán.Estévez]]

Empezado por fjcg02

...te dará las direcciones de los dispositivos por los que pasa.
...telnet

Gracias por los comentarios.
El tracert da dos pasos; El servidor de la red y el equipo en cuestión.
El telnet nada.

El resto de cosas que he intentado por ahora me dan "Port unreachable".
Parece como si fuera un equipo con sólo el puerto 8081 abierto y nada más presente; De ahí que nos llevó a pensar que fuera una IP virtual. Cualquier otra cosas que se intenta no funciona. Además de que sabemos que no hay ningun equipo así...

[Neftali [Germán.Estévez]]

He estado haciendo algunas pruebecillas con WireShark, pero ya os he dicho, que esto no es lo mío y hay cosas que me "suenan a chino"...

El ping bien, pero el resto (Tracert, ping -a,...) dan como respuesta, error, puerto no accesible y similares...

[[fjcg02]]

He preguntado por ahi, y la cosa está difícil.
Como te responde el ping, quiere decir que alguna maquina tiene esa ip.
Yo miraría en las que acaban en 192.168.31.5* ( 51, 52, 53, ...) ya que es posible que sea un error de introducción de datos, y sea una 'colada' del que ha configurado la red y tenga la ip equivocada.

Eso por un lado

Por otro, no sé si puedes ejecutar un script en todos los equipos de la red, en el que compruebes la ip y abra un mensaje, o mande un mensaje a alguien que contenga el nombre del equipo.
Puedes mirar en la clave del registro ( estoy suponiendo que es guindous)
hkLocalMachine\system\CurrentControlSet\Services\Tcpip\parameters\interfaces\CLAVES NUMERICAS\ valor REG_MULTI_SZ , que es la que contiene la ip

Te cuento lo que hacemos nosotros, por si te vale de ayuda en un futuro:
Cuando instalamos un pc, forzamos la macadress, de manera que coincidan los ultimos nºs con la etiqueta de inventario del pc. De esta manera, puedes saber cual es el equipo que falla.
si haces un ping a un equipo y luego haces arp -a, te devuelve la mac, por lo que si está bien puesta, sabrías el equipo. en tu caso parece que te pone 000000000000, pero al menos, si haces ping al resto de los equipos, por eliminación podrías saberlo.

Suerte y un saludo

[[seoane]]

Estaba dándole vueltas, y se me ocurrió algo que puede que sea una tontería. Tanto VitualPC como VMWare permiten utilizar la tarjeta de red del equipo "host" en el equipo virtual, de tal modo que el equipo virtualizado se conecta directamente a la red.

Se me ocurre entonces que si alguno de los equipos tiene instalado VMware o VirtualPC, unos de los equipos virtuales este utilizando esa ip. Eso seria un problema, porque ni siquiera utilizando ipconfig en el equipo "host" podríamos averiguarlo.

Lo dicho, puede ser una tontería. Yo mas bien intentaría enterarme de si el programa ese, el que escucha por ese puerto, tiene algún protocolo que puedas usar y que te pueda dar mas datos.

PD: Nunca se aprecian lo bastante los scripts hasta que aparece un caso como este Que bonito seria ejecutar un script en todos los equipos a la vez y así descubrir al traidor

[Neftali [Germán.Estévez]]

Empezado por fjcg02

Como te responde el ping, quiere decir que alguna maquina tiene esa ip.
Yo miraría en las que acaban en 192.168.31.5* ( 51, 52, 53, ...) ya que es posible que sea un error de introducción de datos, y sea una 'colada' del que ha configurado la red y tenga la ip equivocada.

Gracias.
No parece que vayan por ahí los tiros, ya que no se configuran máquinas con esas direcciones.
Además con las pruebas que estoy haciendo, cada vez más me hacen inclinarme porque no es un rdenador, sino otro de los dispositivos conectados a la red o alguna configuración virtual que no "responde" con un PC.

¿Porqué lo digo?
Mirad, mientras un PC normal responde a algunas pruebas con esto (bastante similar en todos):


Esta IP responde con esto:


Y es una estructura similar a como responden dispositivos como las impresoras que tienen un IP configurada. Que como es normal no devuelven toda la información que devolvería un PC.

[Neftali [Germán.Estévez]]

Empezado por seoane

¿De cuantos ordenadores estamos hablando? ¿se podría ir mirando uno por uno, o son demasiados?

Demasiados.
Y de distintas delegaciones.
Digamos que esa opción es la última de las últimas...

Empezado por seoane

...además si esta es "virtual" vete a saber cual nos devuelve.

todo ceros...