пингуй сначала.

пингуй сначала.

так предпологается что я не должен знать ip гого либо это должна сделать программа...что то типо команды arp -a в windows

диапазон ip-адресов пинговать надо, чтоб узнать какие хосты включены или вообще существуют ну грубо говоря это.

Может nmap поможет? Я именно так и сделал однажды в простой одноранговой локалке.

диапазон ip-адресов пинговать надо

От пингов машины могут быть закрыты фаерволом. arp request'ы рассылать надо. Это можно делать arping'ом по всему диапазону адресов. А потом полученный список использовать например как советуют выше для nmap

Почитайте исходники nmap.

В ЛВС очень редко - проверял же.

я просто конкретно под МС ВС хочу сделать так в ней nmap нету вроде, чего нибудь бы на С или QT замутить

В ЛВС очень редко

Что редко? Закрытые фаерволом icmp? Та же Windows Vista не отвечает на icmp ehco request by default например.

Даже использование файрволла - и то редко.

На каждый IP по arp запросу. Исходники arp-scan

Так как хосты за NATом а тот (да и сам сервер) за провайдерским файрволлом то существование своего программного файрволла у каждого хоста как бы имеет мало смысла.

Так как хосты за NATом а тот за провайдерским файрволлом

откуда инфа?

широковещательный пинг + последующая проверка аrp таблицы

честно сп...ый кусок кода из arp-scan разбавленый моим говнокодом.

typedef struct {
        Glib::ustring addr;
        Glib::ustring mask;    
        int bitmask;
} netinfo;

std::vector<Glib::ustring> EnvSingleton::getArrayIP()
{

  std::vector<netinfo> list_addr;
  std::vector<netinfo>::iterator list_addr_i;
  list_addr = getLocalAdress(); 
  std::vector<Glib::ustring> list_ip_adress;
  for (list_addr_i = list_addr.begin(); list_addr_i != list_addr.end(); 
       list_addr_i++)          
  {
    uint32_t numbits = (*list_addr_i).bitmask;
    uint32_t mask;             
    uint32_t network;          
    uint32_t ipnet_val;        
    uint32_t hoststart;        
    uint32_t hostend;          
    struct in_addr in_val;     
    unsigned i;                
  
    inet_aton((*list_addr_i).addr.c_str(), &in_val);
    ipnet_val = ntohl(in_val.s_addr);
  
    mask = 0;                  
    for (i = 0; i < numbits; i++)   
      mask += 1 << i;          
    mask = mask << (32 - i);   
    network = ipnet_val & mask;
    hoststart = 0;             
    hostend = (1 << (32 - numbits)) - 1;
    for (i = hoststart; i <= hostend; i++) 
    {
      uint32_t hostip;         
      int b1, b2, b3, b4;      
      char ipstr[16];          
  
      hostip = network + i;    
      b1 = (hostip & 0xff000000) >> 24;
      b2 = (hostip & 0x00ff0000) >> 16;
      b3 = (hostip & 0x0000ff00) >> 8;
      b4 = (hostip & 0x000000ff);     
      snprintf(ipstr, sizeof(ipstr), "%d.%d.%d.%d", b1, b2, b3, b4); 
      list_ip_adress.push_back(Glib::ustring(ipstr));
    }
  }
  return list_ip_adress;
}

код использовался для поиска в локалке машин с допуском по ssh. но опрашивать все эти адреса надо в потоке.

сканирование - оно на то и сканирование, что перебираются все адреса в сети

так собери под мсвс nmap. Пятый редхат же, в чём проблема?

Если нет nmap, попробуй fping

fping -r0 -g 192.168.1.1/24 2>&1 | grep alive например. Диапазон свой укажи

а вот интересно почему в мсвс нет nmap.. угроза безопасности? лол уверен в редхате он есть

я просто конкретно под МС ВС хочу сделать так в ней nmap нету вроде, чего нибудь бы на С или QT замутить

а # у тебя под МСВС есть?

nmap нет в МС ВС!

и fping тоже нету

Пробую разобраться с исходниками fping 2500 строк)))

Может с МСВС перейдете? На тоже сертифицированный аналог ;)

Всем спасибо за идеи, получилось через исходники ping!

Может пригодится команда: fping -aeg 192.168.1.0/24 2> /dev/null

a - показывает хосты в сети, т.е alive e - показывает время пакетов g - генерирует список хостов

2> /dev/null - отправляет сообщения: ICMP Host Unreachable from 192.168.1.x for ICMP Echo sent to 192.168.1.x в «пустое устройство», для более чистого вывода.

Приблизительеый вывод fping -aeg 192.168.1.0/24 2> /dev/null 192.168.1.2 (1.50 ms) 192.168.1.3 (0.90 ms) 192.168.1.4 (0.93 ms) 192.168.1.94 (0.89 ms) 192.168.1.95 (1.23 ms) 192.168.1.96 (7.03 ms)

fping проверяет доступность узлов в сети путем посылки ICMP ECHO_REQUEST пакетов. В отличие от стандартной утилиты ping, можно указать сколько угодно узлов в командной строке

artur89 (24.12.2012 16:04:26)
legasytrash (07.04.2014 18:01:50)
Может пригодится

Непременно.

со свитчей и шлюзов можно информацию собирать, в первом случае её будет больше

https://www.archlinux.org/packages/community/x86_64/arpwatch/

https://projects.archlinux.org/svntogit/community.git/tree/trunk?h=packages/a...

ftp://ftp.ee.lbl.gov/arpwatch-2.1a15.tar.gz

некрофилы

Типа arp есть arping.
Но вообще, простейшим циклом итерируешься по диапазону подсети, отправляя, допустим один запрос. Далее парсишь, если ок - значит этот IP активен и уже arping/nmap обрабатываешь. Как-то писал такое.