просканировать подсеть nmap'ом? может повезет?

Хотя туплю..ничего это не даст.

впринципе если пингануть хост, а потом посмотреть кэш arp, то там должно быть. под форточками arp -a это делает, а под онтопиком не помню.

а если я на компьютере (1.1.1.1/1) просканирую сеть 1,1,1,1/1?
Сколько времени это займет?

Я уже сказал, что не вариант так делать. Попробуй пингануть узел а потом вывести arp -H ether

Попробуй пингануть узел а потом вывести arp -H ether

Какой узел? Любой?

А почему не вариант?

А наружу из сети смотрит белый адрес?

И всё же смотри arp-таблицу, там должен быть адрес, только вот не знаю, как точно определить, что это именно адрес роутера, а не чей-то другой, доступа ведь совсем никакого нет, так ведь?

можешь не благодарить

sudo tcpdump -i eth0 -e

1.1.1.1/1

Руки бы поотрывать тем кто такие айпишники ставит.

выхода наружу нет.
Компьютер включен в WAN-порт и нужно узнать мак ван интерфейса.

Ситуация: в роутере не работают все порты, которые смотрят наружу. ИП прописан статически, авторизация по мак-у. Роутер в шкафчике под замком, доступ будет не скоро.

Провайдеру звонить безполезно, нужно логин/пароль, а это тоже будет не скоро (админ в отпуске, у него же ключи)

почему? Есть другие варианты?

Компьютер включен в ВАН интерфейс.

Попробовать посмотреть выхлоп tcpdump. Наверняка на роутере есть dnsmasq, ntp или еще чего спамящее пакетами.

почему? Есть другие варианты?

http://ru.wikipedia.org/wiki/Частный_IP-адрес

mac spoofing попробуй. Выключаешь из питания, потом опять включаешь, в это время слушаешь сеть.

Что показывает такая команда?

arp -v -i eth0

arp-scan, fing спасут отца русской демократии