MAC -> IP

> Генерить ICMP пакеты с IP адресами из диапазона сети и слать на этот MAC, в надежде он ответит если IP адрес в пакете == IP хоста.

а если машина слишком крутая и не отвечает всем подряд по ICMP?

Да, об этом я тоже думал, но пока других вариантов не смог придумать.

Ну, вроде как только сканить. Если ничего другого нет, придётся делать как в nmap, стучать везде.

Думаю сначала попробую поиграться с PF_PACKET. Если это не прокатит, тогда придется сканировать.
Ну а если попрокатит, следаю свою тулзу и выложу исходники - вдруг кому пригодится :)

Лучше не ICMP генерить а прямо unicast request ARP-запросы.
Если знаешь питон, то рекомендую тузлу scapy. С помощью неё можно такую прогу написать довольно легко.

Что-то типа того:

srp(Ether(dst='00:17:9a:b6:8c:33')/ARP(psrc='192.168.1.2',hwsrc='00:00:6c:3f:01:a9',pdst='192.168.1.1'), 'eth0')

И в цикл.

Лучше не ICMP генерить а прямо unicast request ARP-запросы.

Так и сделаю! Спасибо за наводку.

Есть такая arping2, она может по маку пинговать.

tcpdump и grep в помощь :)
просто тихо слушать интерфейс, ожидая любого ip от заданного MAC`а.
он обязательно проколится :)

> Есть такая arping2, она может по маку пинговать.
И она тупо не работает для 99,999% целевых машин ибо на широковещательный пинг многие (по крайней мере оффтопик и линуксы) не отвечают.
Кстати арпинга существует два различных.
Вот здесь старое обсуждение арпинга: http://www.linux.org.ru/view-message.jsp?msgid=2301649

grep не нужен тут. У tcpdump есть опция ether host

Или попросить человека ребутнуть тачку) одним из первых запросов обязательно будет широковещательный arp who has ip шлюза. (при условии что вы с ней в одном широковещательном домене, иначе никак)

Вариант со сниффингом широковешательных ARP тоже хорош. Особенно если нужно совсем тихо и незаметно. Приму за заметку.
Но я решил воспрользоваться решением от Nao. Все получилось. Правда немного грубовато. Но главное что работает и теперь dhcp не помеха и я всегда смогу найти в сети свою любимую файлопомойку! :)
Спасибо еще раз!