¿Packet Sniffer? Cómo saber quien tiene definida un IP Virtual...

[[fjcg02]]

Si tienes un hub sólo te queda hacer lo que ha dicho seoane: ipconfig de cada equipo hasta dar con el que tenga definida la dirección.
Si tienes un swith/varios switches, prueba esto:
ejecuta desde una ventana de comandos
tracert 192.168.31.55 --> Editado para poner la ip

te dará las direcciones de los dispositivos por los que pasa.

Alguna de las direcciones será un switch
ejecuta
telnet dirección_switch --> Editado para aclara la ip

en teoría y si no es un switch de chichinabo, tendrías que abrir una sesión en el mismo. Ahí, tirando de manula deberías encontrar los comandos que visualicen el tráfico del mismo, y creo que encontrarías la boca del switch en la que estaría conectado el 'parato' en cuestión.

Si no es así, me dices para que pregunte a los boys de Comunicaciones del currelo.

Ya nos dirás.

Saludos
PD: Te recomiendo el mitico INVENTARIO de la red, en la que registres los datos mínimos de los equipos. Otra opción es poner un servidor DHCP para no volverte loco, o definir rangos de ip's para distintas zonas del edificio. Por lo menos los disparos serían aproximados.

[sinalocarlos]

perdon por insistir

http://img513.imageshack.us/my.php?image=pingsy4.png

no se si este entendiendo lo que se pretende hacer?

[Neftali [Germán.Estévez]]

Empezado por sinalocarlos

perdon por insistir

Gracias, pero el -a no devuelve el nombre.

[Neftali [Germán.Estévez]]

Empezado por fjcg02

...te dará las direcciones de los dispositivos por los que pasa.
...telnet

Gracias por los comentarios.
El tracert da dos pasos; El servidor de la red y el equipo en cuestión.
El telnet nada.

El resto de cosas que he intentado por ahora me dan "Port unreachable".
Parece como si fuera un equipo con sólo el puerto 8081 abierto y nada más presente; De ahí que nos llevó a pensar que fuera una IP virtual. Cualquier otra cosas que se intenta no funciona. Además de que sabemos que no hay ningun equipo así...

[Neftali [Germán.Estévez]]

He estado haciendo algunas pruebecillas con WireShark, pero ya os he dicho, que esto no es lo mío y hay cosas que me "suenan a chino"...

El ping bien, pero el resto (Tracert, ping -a,...) dan como respuesta, error, puerto no accesible y similares...

[[fjcg02]]

He preguntado por ahi, y la cosa está difícil.
Como te responde el ping, quiere decir que alguna maquina tiene esa ip.
Yo miraría en las que acaban en 192.168.31.5* ( 51, 52, 53, ...) ya que es posible que sea un error de introducción de datos, y sea una 'colada' del que ha configurado la red y tenga la ip equivocada.

Eso por un lado

Por otro, no sé si puedes ejecutar un script en todos los equipos de la red, en el que compruebes la ip y abra un mensaje, o mande un mensaje a alguien que contenga el nombre del equipo.
Puedes mirar en la clave del registro ( estoy suponiendo que es guindous)
hkLocalMachine\system\CurrentControlSet\Services\Tcpip\parameters\interfaces\CLAVES NUMERICAS\ valor REG_MULTI_SZ , que es la que contiene la ip

Te cuento lo que hacemos nosotros, por si te vale de ayuda en un futuro:
Cuando instalamos un pc, forzamos la macadress, de manera que coincidan los ultimos nºs con la etiqueta de inventario del pc. De esta manera, puedes saber cual es el equipo que falla.
si haces un ping a un equipo y luego haces arp -a, te devuelve la mac, por lo que si está bien puesta, sabrías el equipo. en tu caso parece que te pone 000000000000, pero al menos, si haces ping al resto de los equipos, por eliminación podrías saberlo.

Suerte y un saludo

[[seoane]]

Estaba dándole vueltas, y se me ocurrió algo que puede que sea una tontería. Tanto VitualPC como VMWare permiten utilizar la tarjeta de red del equipo "host" en el equipo virtual, de tal modo que el equipo virtualizado se conecta directamente a la red.

Se me ocurre entonces que si alguno de los equipos tiene instalado VMware o VirtualPC, unos de los equipos virtuales este utilizando esa ip. Eso seria un problema, porque ni siquiera utilizando ipconfig en el equipo "host" podríamos averiguarlo.

Lo dicho, puede ser una tontería. Yo mas bien intentaría enterarme de si el programa ese, el que escucha por ese puerto, tiene algún protocolo que puedas usar y que te pueda dar mas datos.

PD: Nunca se aprecian lo bastante los scripts hasta que aparece un caso como este Que bonito seria ejecutar un script en todos los equipos a la vez y así descubrir al traidor

[Neftali [Germán.Estévez]]

Empezado por seoane

Tanto VitualPC como VMWare permiten utilizar la tarjeta de red del equipo "host" en el equipo virtual, de tal modo que el equipo virtualizado se conecta directamente a la red.

Lo dicho, puede ser una tontería. Yo mas bien intentaría enterarme de si el programa ese, el que escucha por ese puerto, tiene algún protocolo que puedas usar y que te pueda dar mas datos.

No creo que sea en absoluto una tontería Seoane; Es más es una de las opciones que desde el principio tengo en mente, ya que yo he utilizado mucho esos programas, pero pensé que de alguna forma estarían "ligados" al host.
Además a todos los efectos esas IP's responden como equipos normales instalados en la RED, mientras que esta dirección no lo parece.

[[white_zombie]]

Hola, te recomiendo que uses el escaneador de puertos Nmap, con este escaneador podras saber si esa direccion pertenece a un PC o a otro aparato como una impresora.

Tiene multiples opciones y entre ellas esta sacar el sistema operativo y los servicios que esta usando la maquina.

El programa se utiliza con la consola de comandos de windows pero existe una version con interfaz grafica llamada NmapW.

Aqui hay un manual completo en españolhttp://insecure.org/nmap/man/es/

Esta es una prueba que acabo de hacer con un PC y una impresora laser que esta conectada en red.

[Neftali [Germán.Estévez]]

Empezado por fjcg02

Como te responde el ping, quiere decir que alguna maquina tiene esa ip.
Yo miraría en las que acaban en 192.168.31.5* ( 51, 52, 53, ...) ya que es posible que sea un error de introducción de datos, y sea una 'colada' del que ha configurado la red y tenga la ip equivocada.

Gracias.
No parece que vayan por ahí los tiros, ya que no se configuran máquinas con esas direcciones.
Además con las pruebas que estoy haciendo, cada vez más me hacen inclinarme porque no es un rdenador, sino otro de los dispositivos conectados a la red o alguna configuración virtual que no "responde" con un PC.

¿Porqué lo digo?
Mirad, mientras un PC normal responde a algunas pruebas con esto (bastante similar en todos):


Esta IP responde con esto:


Y es una estructura similar a como responden dispositivos como las impresoras que tienen un IP configurada. Que como es normal no devuelven toda la información que devolvería un PC.