Forum Debian Users Gang

Grzeslaw · 2012-03-17 10:36:09

Witam,

Mam firmę, w której jest na początku router z wifi, a potem w rynienkach kabelkami idzie do drugiego routera (192.168.10.1). Cała sieć jest 192.168.10.X, a router końcowy jest tak jakby głównym routerem i ma adress 192.168.10.1. Jaki może mieć adres ten router który jest na początku? Próbowałem 192.168.1.1 192.168.0.1, 10.0.0.1 ale ni cholery nie mogę się tam wbić na krótko.. I zastanawiam się, czy jest może jakiś soft czy sposób, aby odczytać jaki ma ten routerek adres? bo co ciekawe jak wypne ten router z sieci, to cały net pada w firmie. także myślę, że jest to główny routerek..

Pozdr

ilin · 2012-03-17 10:39:19

192.168.10.2 ?

Grzeslaw · 2012-03-17 10:46:27

Też nie.. Zgadywać nie ma co.. jest jakaś inna metoda na to?

dominbik · 2012-03-17 11:04:31

ten rotuer który jest na początku (którego chcesz poznać ip)... masz wbite do niego jakieś hosty (komputery)?

Ostatnio edytowany przez dominbik (2012-03-17 11:05:06)

svL · 2012-03-17 11:14:48

Wyłącz wszystkie hosty oprócz tego z którego będziesz korzystał, odpal:

Kod:

arpscan 192.168.10.1-255

Powinieneś dostać odpowiedź z uruchomionych maszyn/urządzeń.
Sprawdź model i poszukaj manuala, możliwe że ktoś nei zmienił domyślnego adresu.

TheAnt · 2012-03-17 12:38:20

a kombinacja polecen route, tracert i ping z podawaniem hostow po drodze by nie pomogla?

pozdrawiam
TheAnt

ba10 · 2012-03-17 12:53:10

Albo tak jak pisał TheAnt route, traceroute,ping,arp lub nmap np.

Kod:

nmap -sP -v 192.168.10.0/24
nmap -sn --traceroute onet.pl

W pierwszym przypadku o ile maska jest 24 bitowa, bo tego nie napisałeś, wyskanuje ci hosty w sieci, a w drugim pokaże trasę do onetu i możesz zobaczyć przez jaki router wychodzisz w globalną sieć i porównać ze zeskanowanymi adresami ip, a jak masz maca intertfejsu poszukiwanej maszyny to będzie łatwiej powiązać ip. A tak zapytam, dokumentacji sieci to nie ma ? ;)

Ostatnio edytowany przez ba10 (2012-03-17 13:04:54)

Grzeslaw · 2012-03-17 14:02:05

Właśnie... nmap ;))
Co do dokumentacji sieci, to gdyby każda sieć byłaby ładnie opisana, to mielibyśmy połowe pracy mniej i więcej czasu dla siebie.. Niestety jest jak jest i zamiast wykorzystywać na swoje rzeczy wolne godziny, to robimy nadgodziny.. Przynajmniej w większości firm korzystających z usług outsourceingowych tak jest..

A route, traceroute, arp, ping jakbyście użyli? Jakie propozycje...

TheAnt · 2012-03-17 14:29:49

Jako ze u mnie z pamiecia tak sobie... zwykle zaczynam od:

Kod:

man polecenie

czyli np:

Kod:

man ping
man route

i zwracałbym uwagę na wszystkie możliwe opcje pozwalające śledzić drogę pakietów.
Można też:

Kod:

info polecenie

To absolutnie nie jest złośliwe. Naprawdę tak robię.

Pozdrawiam prawie wiosennie
TheAnt

Grzeslaw · 2012-03-17 17:24:02

Wszystko jasne. Fakt, za bardzo się rozleniwiam..

Dzięki za pomoc ;)

Pozdr!

az · 2012-03-17 22:42:43

dla przyszłych pokoleń:

Kod:

arp-scan --localnet

Ostatnio edytowany przez az (2012-03-17 22:42:59)

Piotr3ks · 2012-03-18 00:46:44

To jeszcze dorzucę od siebie [deb]netdiscover[/deb]

hello_world · 2012-03-18 10:41:33

Ten netdiscover fajnie przedstawia hosty ale nie pokazuje producenta kart sieciowych. Jest to cecha która bardzo szybko pozwala zlokalizować poszukiwane hosty.

Kod:

tk@kubuntu:~$ sudo arp-scan --interface=wlan0 192.168.1.0/24
Interface: wlan0, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.8.1 with 256 hosts (http://www.nta-monitor.com/tools/arp-scan/)
192.168.1.1     74:ea:3a:e4:f8:6a       TP-LINK Technologies Co.,Ltd.
192.168.1.125   90:21:55:6b:21:6e       HTC Corporation

i sudo netdiscover -i wlan0 -r 192.168.1.0/24

Kod:

Currently scanning: Finished!   |   Screen View: Unique Hosts                                                                                                                                 
                                                                                                                                                                                               
 2 Captured ARP Req/Rep packets, from 2 hosts.   Total size: 84                                                                                                                                
 _____________________________________________________________________________
   IP            At MAC Address      Count  Len   MAC Vendor                   
 ----------------------------------------------------------------------------- 
 192.168.1.1     74:ea:3a:e4:f8:6a    01    042   Unknown vendor                                                                                                                               
 192.168.1.125   90:21:55:6b:21:6e    01    042   Unknown vendor

Ostatnio edytowany przez hello_world (2012-03-18 10:44:32)

Piotr3ks · 2012-03-18 12:17:12

Faktycznie arp-scan lepiej rozpoznaje producenta kart sieciowych.

[quote=arp-scan]root@pc:/home/piotrek# arp-scan --interface=eth1 192.168.0.0/16
Interface: eth1, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.8.1 with 65536 hosts (http://www.nta-monitor.com/tools/arp-scan/)
192.168.1.1 54:e6:xx:xx:xx:xx TP-LINK TECHNOLOGIES CO., LTD.
192.168.1.100 00:1b:xx:xx:xx:xx Intel Corporate[/quote]
[quote=netdiscover]Currently scanning: Finished! | Screen View: Unique Hosts

7 Captured ARP Req/Rep packets, from 2 hosts. Total size: 420
_____________________________________________________________________________
IP At MAC Address Count Len MAC Vendor
-----------------------------------------------------------------------------
192.168.1.1 54:e6:xx:xx:xx:xx 04 240 Unknown vendor
192.168.1.100 00:1b:xx:xx:xx:xx 03 180 Intel Corporate[/quote]

Ostatnio edytowany przez Piotr3ks (2012-03-18 12:18:56)

Jacekalex · 2012-03-18 15:34:09

.......jak wypne ten router z sieci, to cały net pada w firmie. także myślę, że jest to główny routerek..[/quote]
Chyba najciemniej jest jak zwykle pod latarnią :D

Jeśli po wypięciu tego routera nie ma netu, to znaczy, że do tego routera prowadzą trasy routingu z kompów, na ktorych pada net.

I wystarczy w jednym czy kilku sprawdzić, taką trasę (ipconfig /all), żeby znaleźć router, z którego korzystają.

A jeśli poszukiwany router nie obsługuje ich bezpośrednio, tylko pomiędzy nim a tymi kompami jest jakiś dodatkowy router, to wystarczy na tym dodatkowym sprawdzić trasę routingu, dalszą.

Zwłaszcza, jak masz kilka routerów, to znaczy, że jakiś znany z adresu router jest połączony z tamtym "tajemniczym routerem" kablem, i przechowuje jego adres w tablicy routingu.

Dzięki temu działa net, bo inaczej byś ani jednego pinga nie wysłał.

Także najprościej będzie po nitce do kłębka. :D

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2012-03-19 15:24:11)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00099	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.188.113.189' WHERE u.id=1
0.00062	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.188.113.189', 1732219790)
0.00056	SELECT * FROM punbb_online WHERE logged<1732219490
0.00038	SELECT topic_id FROM punbb_posts WHERE id=197987
0.00148	SELECT id FROM punbb_posts WHERE topic_id=20905 ORDER BY posted
0.00070	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=20905 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00087	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=20905 ORDER BY p.id LIMIT 0,25
0.00079	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=20905
Total query time: 0.00658 s

Forum Debian Users Gang

Ogłoszenie

#1 2012-03-17 10:36:09

Grzeslaw - Użytkownik

Router, nie znam IP, jak się dostać?

#2 2012-03-17 10:39:19

ilin - Palacz

Re: Router, nie znam IP, jak się dostać?

#3 2012-03-17 10:46:27

Grzeslaw - Użytkownik

Re: Router, nie znam IP, jak się dostać?

#4 2012-03-17 11:04:31

dominbik - Członek DUG

Re: Router, nie znam IP, jak się dostać?

#5 2012-03-17 11:14:48

svL - Użytkownik

Re: Router, nie znam IP, jak się dostać?

Kod:

#6 2012-03-17 12:38:20

TheAnt - Użytkownik

Re: Router, nie znam IP, jak się dostać?

#7 2012-03-17 12:53:10

ba10 - Członek DUG

Re: Router, nie znam IP, jak się dostać?

Kod:

#8 2012-03-17 14:02:05

Grzeslaw - Użytkownik

Re: Router, nie znam IP, jak się dostać?

#9 2012-03-17 14:29:49

TheAnt - Użytkownik

Re: Router, nie znam IP, jak się dostać?

Kod:

Kod:

Kod:

#10 2012-03-17 17:24:02

Grzeslaw - Użytkownik

Re: Router, nie znam IP, jak się dostać?

#11 2012-03-17 22:42:43

az - debianlover

Re: Router, nie znam IP, jak się dostać?

Kod:

#12 2012-03-18 00:46:44

Piotr3ks - Też człowiek :-)

Re: Router, nie znam IP, jak się dostać?

#13 2012-03-18 10:41:33

hello_world - Członek DUG

Re: Router, nie znam IP, jak się dostać?

Kod:

Kod:

#14 2012-03-18 12:17:12

Piotr3ks - Też człowiek :-)

Re: Router, nie znam IP, jak się dostać?

#15 2012-03-18 15:34:09

Jacekalex - Podobno człowiek...;)

Re: Router, nie znam IP, jak się dostać?

#16 2012-03-19 15:00:34

Grzeslaw - Użytkownik

Re: Router, nie znam IP, jak się dostać?

Stopka forum

Informacje debugowania