Wireshark? Да и nmap можешь для надежности.

А эта linux машина еще куда-нибудь подключена? Если нет, то запусти на винде windump на некоторое время, есть шанс, что увидишь адрес.

Хотя да, wireshark проще

Вопрос не только в том, с помощью чего, но и с помодью каких команд. Linux машина никаких пакетов не посылает. Wireshark пишет тот самый 169.хх.хх.хх

Попробую, посмотрим

Wireshark не видит. Пакеты на 169.хх.хх.хх передаётся. На linux не поднят dhcp. Если при таких условиях возможно nmap то подскажи как. Он не видит ни единого устройства в сети.

Если бы всё было так просто

Ip linux не имеет ничего общего с 169.0.0.0/8

Я не сетевик, но почему бы не попробывать программу tracert в win. Еще я бы поступил таким образом, узнал бы провайдера и позвонил в саппорт, местные админиы полюбому видят кто им пакеты шлет.

сканируй 0.0.0.0/0! че как не мужик ?

Можно сделать широковещательный пинг на 255.255.255.255. Должны отвечать по сути все.

Мужик станет стариком : )

Tracert ничем не поможет тут. А с провами это долго и бессмысленно.

169.254.0.0/16 *

по поводу провайдеров несогласен, долго да, но не бессмысленно. В конце концов нужно же с мертвой точки как то двигаться начинать.

А вообще эта linux машина какой то снифер аппаратный, нечем его не выловить)

Т.е. ты с ТС заодно решаешь проблему? Что за железка то?

Понятия не имею, я просто в теме отписался пытаясь помочь человеку. Просто насколько мне известно обычно так «прячутся» сетевые анализаторы трафика. Вообще первый раз такую связку вижу

При поднятии интерфейса обычно шлётся gratuitous arp
Воткни тачку с линупсом куда угодно где сможешь подампить пакеты и ребутни её

Кстати, да. Хорошая идея.

Windows подключен напрямую к linux

Странно что никто еще не написал. Подойдите к машине с linux и посмотрите. В чем проблема?

Может доступа нет по терминалу, только по вебу. Мало ли.

Windows подключен напрямую к linux

Откуда известно, что на тачке с linux вообще настроен интерфейс и присвоен ip?

можно ещё попробовать http://www.hacking-tutorial.com/tips-and-trick/how-to-detect-someone-sniffing...

какова роль linux машины в этой цепочке?

Бред вдвойне!!! Сами подумали о чем написали?

Говорю же. Нетривиальная задача. Напрямую я всегда смогу узнать, но хочется узнать из под винды

2 компа. Windows и linux. Точка-точка. Провайдеров нет. Просто на линуксе нет dhcp и потому в винде показывает default ip

Это инфа 100%. Узнавал у человека, который занимался настройкой linux

2 компа. Windows и linux. Точка-точка. Провайдеров нет. Просто на линуксе нет dhcp и потому в винде показывает default ip

dhcp сервера в смысле нет или клиента?

Попробую ещё раз

Рядом стоит 2 машины. Одна на ОС Windows, другая на linux. Соединены друг с другом патчкордом. На linux присвоен static ip. Но там нет dhcp и потому windows по dhcp поднимает стандартный 169.хх.хх.хх Wireshark видит пакеты с ip 169.xx.xx.xx Да, я мог бы напрямую зайти в linux и узнать все настройки, но хочется знать как это сделать из под винды Пока единственный вариант вижу - просканировать nmap 0.0.0.0/0 подсеть. Но это займёт пару часов. Есть какие-либо другие варианты решения проблемы? * p.s. к linux буду подключаться через ssh с винды и потому в сам linux особо заходить не буду. ** такой изврат из-за того, что работаю из под винды, а машина на linux - приятное дополнение.

На linux не поднят dhcp сервер как я понял.

Это не

Нетривиальная задача.

Это в гамаке и стоя.

nmap

В общем и целом, бред, но в данном случае мало ли как могло быть настроено.

Пока единственный вариант вижу - просканировать nmap 0.0.0.0/0 подсеть

Лучше fping. А так вообще да, это единственный вариант в общем случае, и то, не 100%.

обычно шлётся gratuitous arp

А есть что-то что шлется или отвечается всегда? Ну там, броадкаст мультикаст какой. Так то я слышал, мак адрес должен как-то о себе в сети заявить, преобразоваться в ойпи. Я если что не петрю почти совсем. Можно простыми словами обьяснить на что можно рассчитывать при обнаружении новых устройств в сети? Или например что лучше использовать (на каких запросах базироваться) при построении такой сети где новые устройства сообщают каким-то образом остальным кто уже в сети, что они вот тоже теперь появились (без натов).

ответы на broadcast ping - у всех давно отключены.

http://binaryplant.com/

попробуй этим. по сути тот же wireshark, только чисто по arp, пару раз выручал.

хочется знать как это сделать из под винды

Тем же nmap'ом.

Есть какие-либо другие варианты решения проблемы?

Сканировать только частные диапазоны адресов.

nmap

Подключаем устройство в сеть, сканируем:

nmap -sP 169.x.x.0/24(или какой там префикс)

nmap -sP 169.x.x.0/24

Ещё можно zmap'ом просканить всю сеть на наличие порта 22, так твой круг резко ограничится

Так смотри в чём дело. Я знаю ip 169.хх.хх.хх другого устройства. Дело в том, что на linux поднят ip даже не в этой подсети. А отображается 169.хх.хх.хх т.к. это default ip в windows

так дело в том, что на винде zmap не работает.

у кого-нибудь есть версии, зойчем афтор как мантру повторяет «на linux нет dhcp»? на винфаке/в его классе запретили слово статика? О_о

Так проблема в том, что: setup_target: failed to determine route to 10.10.10.188 setup_target: failed to determine route to 10.10.10.189 setup_target: failed to determine route to 10.10.10.190 setup_target: failed to determine route to 10.10.10.191 setup_target: failed to determine route to 10.10.10.192 setup_target: failed to determine route to 10.10.10.193 setup_target: failed to determine route to 10.10.10.194 setup_target: failed to determine route to 10.10.10.195

Ок

Проблема в том, что ты не хочешь RTFM.

Давай пойдем от противного, зачем тебе эта линукс машина,физический доступ к ней есть?

Проблема решена

Всем спасибо за помощь. Проблема была решена сканированием nmap'ом всех внутренних ip и путём подбора был выяснен тот самый ip.

Что за бред?