Как узнать из вне - какие ип адреса, привязаны к серверу?

лучше бы вместо хитровылепленного ника задачу человеческим языком сформулировал

по мак адресу невозможно узнать ip (за исключением случая если мак уже есть в arp кэше), только наоборот.А вообще лучше нормально описать что нужно сделать.

https://ru.wikipedia.org/wiki/RARP

может есть еще варианты как это определяется?

В общем случае - никак.

можно просканить сетку

Но сервер может иметь ip и вне диапазона известной тебе сетки.

Если речь идет о локальной сети, то можно проанализировать траффик, но полной гарантии все равно не будет.

Как бы для этого нужен rarp-сервер, у тс же обычная лвс.

как это сделать через Nmap

например так - nmap -sP 192.168.10.0/24

Только сканить нужно из той же подсети - иначе маков не увидишь.

если ты не сидишь в одной сетке с сервером то никак
далее одного ip сегмента маки видны не будут

и даже если находиться в 1 сегменте с сервером -ничего ему не мешает иметь несколько физических интерфейсов с разными ip адресами

единственный вариант - посмотреть DNS
вдруг за одной А-записью несколько ip адресов висит