IP-Adresse zu einer Mac-Adresse ermitteln?

[ponG]

Ja, an sich kann ich die Herangehensweise verstehen... scheue aber da ein bisschen das Risiko, mir meine ganze Netzwerkkonfiguration zu verhauen... Bis auf die eine Box läuft ja alles zufriedenstellend, wartungsarm und ohne dedizierte Hardware. Und ich möchte auf Dauer keinen weiteren Stromverbraucher hinstellen, wenn ich doch bereits 24/7 Hardware habe, die diese Aufgabe übernehmen könnte (und bei der ich auch in Wartung usw. fähig bin).

Wie schränkt denn arp-scan ggf. seine Ergebnisse ein? Die IP ist wie gesagt pingbar, die Mac für den grep habe ich aus den bei der fritzbox registrierten Geräten kopiert. Trotzdem taucht sie nicht auf, obwohl sie definitiv in meinem Netzwerk vorhanden ist.

[jonofe]

Meine Empfehlung wäre das Problem ursächlich zu analysieren und dazu einfach mal einen anderen DHCP Server aufzusetzen und testen, ob das Problem dann auch auftritt. Hier setzen ja einige User SONOS ein und ich kann mich nicht erinnern von diesem Problem schon mal gehört zu haben.

[ponG]

Danke, das funktioniert prinzipiell... aber die Mac des Problemsonos taucht nicht in der Liste von arp-scan auf... obwohl laut Fritzbox Online und auch per Shell Ping-bar.

Edit: Eine ursprüngliche Frage aus Post entfernt, da schon selbst beantwortet

[jonofe]

Also ich schon:

[root@edomi ~]# yum install arp-scan
Geladene Plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: mirror.infonline.de
* epel: mirrors.ukfast.co.uk
* extras: mirror.alpha-labs.net
* nux-dextop: li.nux.ro
* remi-php72: mirror.23media.com
* remi-safe: mirror.23media.com
* updates: centos.intergenia.de
Paket arp-scan-1.9.7-3.el7.x86_64 ist bereits in der neuesten Version installiert.
Nichts zu tun
[root@edomi ~]# arp-scan --version
arp-scan 1.9.7

Copyright (C) 2005-2019 Roy Hills, NTA Monitor Ltd.
arp-scan comes with NO WARRANTY to the extent permitted by law.
You may redistribute copies of arp-scan under the terms of the GNU
General Public License.
For more information about these matters, see the file named COPYING.

libpcap version 1.5.3
[root@edomi ~]#

Du brauchst allerdings das EPEL Repository.

yum -y install epel-release
yum repolist

[ponG]

Dann installier "arp-scan" und probier das hier:

arp-scan -l | grep MACADDR | awk '{print $1}'

Ich finde da bei yum kein Paket.

[root@edomi ~]# yum install arp-scan
Loaded plugins: fastestmirror
Determining fastest mirrors
* base: centos.mirrors.psw.services
* extras: ftp.fau.de
* updates: centos.mirrors.psw.services
base | 3.7 kB 00:00
extras | 3.4 kB 00:00
extras/primary_db | 29 kB 00:00
updates | 3.4 kB 00:00
updates/primary_db | 11 MB 00:26
Setting up Install Process
No package [B]arp-scan[/B] available.
Error: Nothing to do

[wintermute]

arp -ne listet mir leider nur einen Bruchteil meiner Netzwerkgeräte auf, die betroffene Sonos ist nicht darunter, mit keiner der angegebenen Mac-Adressen.

Dann installier "arp-scan" und probier das hier:

arp-scan -l | grep MACADDR | awk '{print $1}'

[Tru]

arp -ne listet mir leider nur einen Bruchteil meiner Netzwerkgeräte auf, die betroffene Sonos ist nicht darunter, mit keiner der angegebenen Mac-Adressen.

Du könntest z.B. mit nmap alle IPs im lokalen Netz vorher durchpingen

[ponG]

Ich habe gerade nochmal die Einträge in der Netzwerkübersicht der FB verglichen. Aktuell hat die Sonos eine IP 192.168.178.39, in der Geräteinformation steht "udhcp 0.9.8, 94:9F:3E:70:43:0E". Dann gibt es noch in der Liste der inaktiven Verbindungen einen Eintrag, wo sie die IP 192.168.178.222 hatte, die ich über die Bearbeitung fest vergeben hatte. Dort steht in der Geräteinfo "udhcp 0.9.8, B2:4E:26:70:43:0E"

Jetzt frage ich mich doch, wie kann die Box die nur per WLAN angebunden ist, sich mit unterschiedlichen Mac-Adressen DHCP-Leases abholen?

Kannst du ueber die Shell zB so machen (wenn MACADDR dem Host nicht bekannt ist, ist der Rueckgabewert leer):

arp -ne | grep MACADDR | awk '{print $1}'

arp -ne listet mir leider nur einen Bruchteil meiner Netzwerkgeräte auf, die betroffene Sonos ist nicht darunter, mit keiner der angegebenen Mac-Adressen.

[DirtyHarry]

Kann bei der Fritzbox die Lease Time angepasst werden?

Ja, genau dort wo du auch den DHCP-Bereich einstellst

Bzw. ist per Default niedrig?

10 Tage sind nicht unbedingt niedrig

Ein zweiter DHCP-Server würde das Verhalten eigentlich auch nur bedingt erklären, da es ja wohl nur das eine Gerät ist, was dir Probleme bereitet.

[ponG]

Mein (einziger!!!) DHCP-Server ist meine Fritzbox. Dort habe ich für die meisten Geräte wie Netzwerkinfrastruktur, Kamera, Haustechnik, Sonos usw. feste IP's vergeben.

Kann bei der Fritzbox die Lease Time angepasst werden? Bzw. ist per Default niedrig? Ich wüsste nicht, da schonmal reingefummelt zu haben. Der DHCP-Server der FB werkelt eigentlich wie out-of-the-box konfiguriert. FB ist 192.168.178.1, der IP-Bereich von 192.168.178.20 bis 192.168.178.199 ist für dynamische IP's vorgesehen, meine fest vergebenen IP's liegen in den Ranges 192.168.178.2-19 (Netzwerkinfrastruktur) und 192.168.178.200-254 (weitere Geräte wie Sonos, Edomi, KNX, ...).

[Schmu]

Wenn du kein Netzwerkkabel angeschlossen hast dann kann das Netzwerkinterface auch keine IP Adresse bekommen. Also kann nur eine MAC Adresse die Adresse bekommen. Die des WLAN Modules. Wenn diese sich ständig ändert, kann es sein, dass die Lease Time bei deinem DHCP Server extrem niedrig ist, hier würde ich einen Wert von 7 Tagen empfehlen oder aber du hast im Netzwerk noch einen zweiten DHCP Server aktiv und jenachdem welcher bei einem Neustart deiner Box schneller ist vergibt die IP Adresse

[ponG]

Ich vermute, dass es mit meinem Mischbetrieb zwischen lan und wlan zusammenhängt. Man kann aber die LAN-Schnittstelle nicht deaktivieren. Die Problembox hat aber kein Netzwerkkabel.

Die Box ist gerade heute wieder auf eine dynamische IP umgesprungen, obwohl ich gestern gerade die statische Vergabe für die entsprechende Mac neu eingerichtet habe...

[jonofe]

Die eine Box verliert immer mal wieder ihre IP. Fragt mich nicht, wieso...

Aber sie muss ja irgendwoher wieder eine neue bekommen. Oder schaltet sie dann von LAN auf WLAN um und hat deshalb eine andere IP?

Ich würde auf jeden Fall eine der beiden Schnittstellen ind er SONOS deaktivieren. Wenn sie LAN hat, dann würde ich WLAN abschalten bzw. nicht konfigurieren.
Und danach prüfen, woher sie am LAN Anschluss die IP bekommt. Wenn sie immer von der Fritzbox kommt, dann sollte der DHCP Server eigentlich sicherstellen, dass es immer dieselbe IP ist. Ansonsten nochmal prüfen, ob evtl. doch noch irgendwo im Netz ein anderer DHCP Server läuft. Wenn auch das nicht hilft, würde ich den DHCP Server auf einem anderen Gerät installieren, z.B. ein RPI, auf dem man detaillierte nachverfolgen kann was passiert.

Mein DHCP Server enthält aktuell 150 Einträge für 9 VLANs und dabei ist ein solches Problem noch nie aufgetreten.

[ponG]

Bei Sonos kann man keine festen IP‘s vergeben, über die Fritzbox als DHCP Server klappt es nicht. Die eine Box verliert immer mal wieder ihre IP. Fragt mich nicht, wieso...

[Hendrik2020]

Man kann doch auch statische IP Adresse direkt über das Gerät vergeben? Das muss doch nicht immer der Router/DHCP Server übernehmen? Ob‘s die Funktion jetzt bei ner Sonos Box gibt weiß ich natürlich nicht .