Discussion :

[SYL666]

Bonjour,
j'ai sur mon reseau (une 30aine de personnes), quelqu'un qui prend (par erreur j'espere!) la meme IP qu'un de nos serveur. j'ai recupere sa MAC address.

Maintenant, je cherche un moyen pour soit trouver qui est-ce, soit pour l'empecher de continuer (les 2 c'est encore mieux).

Est il possible d'utiliser les outils normaux (ping, nmap, etc.) mais au niveau ehternet? pour savoir a quel moment il est la, quel machine c'est, etc.

Merci!

[gorgonite]

as-tu un switch manageable ?
si oui en consultant sa table arp, tu vas trouver sur quel port est branché la dite MAC adresse

[Maillon]

Tu peux aussi lui définir une adresse ip fixe vu que tu as son adresse mac, déjà ça évitera un conflit.

De plus regarde bien si l'ip de ton serveur n'est pas dans la liste des ip disponibles fournit par ton serveur dhcp. (ça expliquerai le pourquoi du comment ^^ lol)

Et enfin tu peux faire un host <ip> ce qui te donnera le nom de la machine.

[SYL666]

non, malheureusement, mes switchs ne sont pas manageables. ... c'est la que je regrette mes choix au niveau du budget .

oui, je peux lui donner une ip fixe. Non, l'ip du serveur n'est pas dans la plage des ips dispo.
Sinon, je peux aussi en catastrophe changer l'ip du serveur, c'est ce qui me parait le mieux, ca fera quelques client a reconfigurer, mais au moins, c'est plus sur.

Est il possible qu'il ait un demon DHCP chez lui qui lui attribut cette adresse, et lorsqu'il se connecte ici, son client DHCP ne met pas son ip a jour, ou en tout cas pas tout de suite?

Donc il n'existe pas d'outils nmap-like sur la couche ethernet?

[gorgonite]

tcpdump avec un filtre sur l'ip, ça devrait t'apporter quelques infos sur la machine en question

[SYL666]

tcpdump... j'aurai du y penser plus tot...
ok, je check ce que ca donne!