ARP-Cache modifizieren

[Kaelan]

Okey ich lasse es gerade laufen und werde gleich die Ergebnisse schreiben

Wie kann ich bei wireshark nur die ARP Protokolle rausfiltern?

Edit: Habs rausgefunden

 

[Benares]

@Kaelan:
Da hat AVM ja recht schnell reagiert - aber soweit waren wir schon. Der "richtige" ARP-Cache war es ja scheinbar nicht.
Frag mal nach Details und ob sich das Timeout einstellen lässt.

 

[Kaelan]

@gmeyer

Das habe ich schon getan:

Sehr geehrtes Support-Team,

ist es möglich die Wartezeit zu verkürzen?

Mit freudlichen Grüßen

Mal schauen was für eine Antwort kommt.

 

[Kaelan]

Das ist das Ergebnis nach 20 Minuten wireshark Capture. Könnt ihr damit was anfangen?

 

[Benares]

Könnt ihr damit was anfangen?

Wenig, wenn man nicht weiss, welches Gerät welche IP hat.
Du weisst, dass man über http://<ip-der-fritzbox>/support.lua auch Wireshark-kompatible Mitschnitte der einzelnen Ports der Fritzbox machen kann?

 

[koyaanisqatsi]

Hohoho, frohes Fest

Die AVM Webinterface Einstellung zum Aufwecken eines Gerätes ist mir zu "unsicher".
Und das Aufwecken lässt sich auch auf der Konsole erledigen, mit einem Programm welches auch
dafür erdacht wurde: ether-wake
Sollte sich auf der Box hier befinden: /usr/bin/ether-wake -> ../../bin/busybox
Dann ein Skript erstellen, auf USB am Besten.
wol.sh

#!/bin/sh
wol () {
local BB='env -i PATH=/bin busybox'
local CMD='ether-wake'
local DEVICE='devicename.fritz.box'
local INTF='-i lan'
local MAC='00:11:22:33:44:55'
$BB $CMD $INTF $MAC
echo ${DEVICE}': '${MAC}' wird gestartet'
}
wol
#EOF

Mit ether-wake gehts von jeden (Linux) Rechner im LAN.
Das muss nicht unbedingt auf der Fritz!Box sein, aber sie bringt es schon mit.

 

[Kaelan]

Startet ether wake den Rechner automatisch wenn ein Weitergeleiteter Port angesprochen wird?

 

[koyaanisqatsi]

Nein, warum sollte es? Ist doch kein Dämon.

 

[Kaelan]

dann kommt ether-wake nicht infrage

 

[Theo Tintensich]

@Kaelan:
Da hat AVM ja recht schnell reagiert - aber soweit waren wir schon. Der "richtige" ARP-Cache war es ja scheinbar nicht.
Frag mal nach Details und ob sich das Timeout einstellen lässt.

Ich vermute, dass die da bei AVM die Auswertung der ARP-Abfrage etwas unsauber macht.
Denn wenn beim "arp -a" keine MAC-Adresse (mehr) zurückgeliefert wird, ist das Gerät ja nicht (mehr) am Netz.
Wenn man aber nur nach sieht, ob es einen Eintrag für das Gerät gibt, dann taucht der Name so lange in einer Antwort auf, so lange die "ARP-Cache-Zeit" läuft.