Páginas

16 julio, 2010

Detectar equipos conectados a una misma LAN (ping broadcast)

En ocasiones durante el mantenimiento de sistemas, necesitamos ver que equipos tenemos conectados a nuestra red local (LAN), esto también es útil para saber quien está conectado a tu red Wireless "¿Cómo saber si el vecino te está robando la WiFi?".

Vamos a utilizar para ello la dirección de red: 192.168.1.1/24 el 24 representaría los bits a '1' de modo que quedaría una IP de clase C con máscara de 255.255.255.0, es decir solo el último octeto para hosts finales menos el 0 que sería la dirección de red, que sería reservada siempre para ese fin, el 1 que sería el gateway o puerta de enlace (no está reservada para este fin pero es casi siempre utilizable y en una red domestica sería la configuración por defecto) y el 255 que sería la dirección broadcast, y está si está reservada para este fin. Por lo tanto, nos quedarían direcciones para hosts finales desde la 2-254 (incluyendo estos).

Antes mencionar que este tip es para OS Windows pero antes explicaré como se realiza en OS Linux, debido a que su uso es más fácil.

En Linux bastaría con abrir una terminal y escribir: ping 192.168.0.255 -b
Después solo quedaría consultar la table ARP (Address Resolution Protocol): arp -a
Ya tendríamos la lista de IP y direcciones MAC (Media Access Control).

En windows es un poco más "complicado". Ya que no existe la opción de broadcast como tal en el comando ping, y no nos permite ninguna posibilidad dentro de sus argumentos para hacer por ejemplo un: ping 192.168.1.255.
Así que tenemos dos opciones:
Aprendernos de memoria la siguiente línea de código o generar un fichero .bat, (que podremos guardar y ejecutar siempre que deseemos) que contenga esta línea de código:
for /l %i in (1,1,254) do ping -w 50 -n 1 192.168.1.%i
Breve explicación:
  • for: Realizamos un bucle, para que recorra todas las direcciones IP posibles de nuestra red.
  • /l: Con este argumento estaríamos especificando que se trataría de un bucle que recorre una sucesión de números que va desde una inicio hasta un fin.
  • %i: El % inicia una variable que en este caso le llame i.
  • in: marcamos los parámetros que queremos que se recorran del bucle for.
  • (1,1,254): Los parámetros están entre paréntesis y separados por coma en un orden especifico: (inicio, paso, fin). Por lo tanto, en este caso recorrerá desde el número 1 hasta el 254.
  • do: Indicamos el comando DO para determinar lo que queremos que recorra.
  • ping -w 50 -n 1: Realizará un ping con (-n 1) tan solo 1 respuesta de echo y con (-w 50) un tiempo de solicitud de 50 milisegundos.
  • 192.168.1.%i: La dirección IP que recorrerá el for indicándole que el %i (colocada en el último octeto) es la variable que tiene que ir recorriendo hasta el limite marcado en los parámetros del IN (254).
Luego realizamos un arp -a y nos mostrará todas las entradas IP y address MAC en nuestra tabla ARP.

Saudos!

9 comentarios

  1. Asi da gusto, ya no tengo que preocuparme de que algun "sujeto" o tambien llamado vecino en algunos casos vuelva a querer robarme mi preciado...me arriesgare a llamarlo "IEEE 802.11b" jajajaj ya que ahora los tendre mas controlados.

    Gracias por la entrada Adri

    ResponderEliminar
  2. un poco tarde lo vi, pero me ha gustado, ahora lo que falta es saber interpretar las ips arrojadas :S, por ahora me ha devuelto esto:

    Interfaz: 192.168.0.103 --- 0xb
    Dirección de Internet Dirección física Tipo
    192.168.0.1 00-26-5a-ac-fb-46 dinámico
    192.168.0.105 00-30-67-6d-19-f9 dinámico
    192.168.0.255 ff-ff-ff-ff-ff-ff estático
    224.0.0.22 01-00-5e-00-00-16 estático
    224.0.0.252 01-00-5e-00-00-fc estático
    224.0.0.253 01-00-5e-00-00-fd estático
    239.255.255.250 01-00-5e-7f-ff-fa estático
    255.255.255.255 ff-ff-ff-ff-ff-ff estático

    ResponderEliminar
  3. ey, mil gracias. muy bueno ese bat. muy útil tu información, felicitaciones.
    y gracias por tu ayuda. (soy el del post anterior)

    ResponderEliminar
  4. muy bueno che...es lo que andaba buscando..te felicito por lo hecho y compartirlo

    ResponderEliminar
  5. y si quisieramos ampliar el rango a 192.0.0.1 a 192.255.255.255 como hariamos

    ResponderEliminar
  6. Net view no permite ver los hosts conectados de forma inalámbrica.
    Esta entrada se escribió hace tiempo, igualmente todo se resumen en el uso de nmap.
    "nmap -sP 192.168.1.0/24"
    Y listo.

    Saludos.

    ResponderEliminar
  7. Excelente explicación, gracias por compartir tu conocimiento, haré lo mismo con lo aprendido. Saludos

    ResponderEliminar

Entradas Populares