https://opennet.me/openforum/vsluhforumID3/41098.html Иногда нужно узнать какому производителю принадлежит оконечное оборудование, <br>наблюдая только его мак на интерфейсе. А открывать браузер для этого лениво.<br><br>В таком случае удобно создать MAC-based dns лист. Пользоваться просто:<br><br> ket:/home/sva# host -t txt 001243.macl.nov.ru<br> 001243.macl.nov.ru descriptive text "Cisco"<br> ket:/home/sva# host -t txt 0050ba.macl.nov.ru<br> 0050ba.macl.nov.ru descriptive text "D-LINK"<br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/1634.shtml<br> https://opennet.me/openforum/vsluhforumID3/41098.html#18 Thu, 24 Apr 2008 09:52:09 GMT Присоединяюсь. Респект.<br> https://opennet.me/openforum/vsluhforumID3/41098.html#17 Tue, 22 Apr 2008 07:37:03 GMT &gt;Замечательное решение. <br>&gt;Меня только всегда занимал один вопрос: а зачем вообще знать какой производитель <br>&gt;у некоего оборудования в сети? Понимаю, когда в сети установлено стандартизованное <br>&gt;оборудование - тут можно смотреть MAC чтобы обнаружить что-то подозрительное (хотя <br>&gt;и эта задача кажется мне странной в плане обеспечения безопасности), но <br>&gt;при этом совсем не обязательно узнавать кто производитель. Достаточно того, что <br>&gt;первые цифры MAC-а не совпадают с ожидаемыми. <br><br>) скажу как мне это пригодилось, у одного клиента оказалось что на двух маках стоят одинаковые ip, клиент клянется что у него на всех компах разные ip и требует чтобы у него работал интернете, по базе выяснилось что один мак принадлежит интелу а второй dlink, после упоминания слова dlink клиент вспомнил что вчера им неделю назад ставили коробочку где есть такая надпись ) <br><br>очень редко, но бывает нужно<br> https://opennet.me/openforum/vsluhforumID3/41098.html#16 Mon, 21 Apr 2008 11:09:44 GMT Замечательное решение. <br>Меня только всегда занимал один вопрос: а зачем вообще знать какой производитель у некоего оборудования в сети? Понимаю, когда в сети установлено стандартизованное оборудование - тут можно смотреть MAC чтобы обнаружить что-то подозрительное (хотя и эта задача кажется мне странной в плане обеспечения безопасности), но при этом совсем не обязательно узнавать кто производитель. Достаточно того, что первые цифры MAC-а не совпадают с ожидаемыми.<br> https://opennet.me/openforum/vsluhforumID3/41098.html#15 Mon, 21 Apr 2008 07:51:39 GMT не мужики ) я чего-то не понял, вместо того чтобы спасибо сказать, упражняетесь в способах определения вендора, на на хер мне нужно за 10 минут скрипт писать или городить конструкцию из grep & awk когда набрать host -t txt 001243.macl.nov.ru займет на порядок (в 10 раз) меньше времени? ну а если база ляжет то и фиг с ней ) гуглом найду, опять же за меньшее время чем вые###ться с grep & awk<br><br>автору спасибо ) если не забуду имени сервера то буду пользоваться <br> https://opennet.me/openforum/vsluhforumID3/41098.html#14 Sun, 13 Apr 2008 17:20:13 GMT me@FreeBSD7:~&gt; grep -i `ifconfig fxp0 &#124; grep ether &#124; awk '{print $2}' &#124; cut -d : -f 1-3 &#124; tr -d :` /usr/local/share/nmap/nmap-mac-prefixes<br>000347 Intel<br>me@FreeBSD7:~&gt; grep -i `arp -an &#124; egrep \.254 &#124; awk '{print $4}' &#124; cut -d : -f 1-3 &#124; tr -d :` /usr/local/share/nmap/nmap-mac-prefixes<br>00508B Compaq Computer<br>me@FreeBSD7:~&gt; pklg nmap<br>nmap-4.20_1 Port scanning utility for large networks<br> https://opennet.me/openforum/vsluhforumID3/41098.html#13 Sat, 12 Apr 2008 23:28:23 GMT господа зачемт такие сложности? можно серез xinetd повесить просьенький скрипт и телнетом к нему цепляться <br> https://opennet.me/openforum/vsluhforumID3/41098.html#12 Sat, 12 Apr 2008 22:02:24 GMT &gt; Я не вижу простого способа пополнять такую базу :(<br><br>Прикольным костылям - прикольные алгоритмы! :)<br>- лукапим в нашей базе.Если есть - телемаркет<br>- если нету - сделать днс запрос на чудо-сервис - может, там уже не поленились? :).На будущее дописать себе в базу чтоб и при недоступности сети помнилось :)<br> https://opennet.me/openforum/vsluhforumID3/41098.html#11 Sat, 12 Apr 2008 22:00:08 GMT Мде.Так извратно узнавать мак - это жесть.Если сеть в ее части обеспечивающей выход в интернет ляжет - придется остаться без чудо сервиса.А гонять куда-то запрос вместо локального лукапа... фи, поручик, ну и методы :).Хотя за идею зачот, конечно, но тогда уж лучше как HTTP - простой скрипт который по запросу виде GET ... /mac2vendor.asdf?mac=XXXXXX (или как вам там удобнее) вернет просто текст.Делается за 10 минут на любом скриптовом движке или даже как cgi модуль а вот юзерам http запрос сделать сильно проще чем днс запрос и кроме того, через HTTP прокси пролезет.<br> https://opennet.me/openforum/vsluhforumID3/41098.html#10 Fri, 11 Apr 2008 17:28:33 GMT прикольный костыль. Блоги осилишь?<br>