2019/10/22(火)arp-scan

2019/10/22 22:15 itoy
特定のPCがネットワークから切り離される現象があり、調べています
Perlで全ノードへPINGを送り、replyされるか? 調査するスクリプトを30分に一度起動していたのですが、引っかかりませんでした
ファイアウォール機能でICMPがブロックされているとノード自体は生きていても、PINGに対してreplyされません
しかし、TCP/IPネットワークである限り、各ノードはARPテーブル(キャッシュ)があります
グーグってみると、arp-scan という便利なコマンドがあることがわかりました
同じネットワークセグメントに配置している Linux機で定期的に arp-scan コマンドを発行するように仕込みました
さて解決へとたどり着けますでしょうか?!