Проверка LAN в командной строке Linux

Проверить адреса в локальной сети в Debian 12 можно несколькими способами. Вот наиболее распространённые и удобные:

1. Использование nmap (самый мощный и гибкий вариант):

• Установка: Если nmap не установлен, установите его: sudo apt update sudo apt install nmap
• Сканирование всей сети: Чтобы найти все хосты в вашей подсети (обычно это 192.168.1.x или 192.168.0.x, но убедитесь, что это ваша подсеть), используйте следующую команду: sudo nmap -sn 192.168.1.0/24
  • Замените 192.168.1.0/24 на вашу подсеть. /24 означает маску подсети 255.255.255.0. Если у вас другая маска, измените /24 соответственно.
  • sudo необходимо для сканирования, так как это требует root-привилегий.
  • -sn означает «нужное сканирование» (ping scan). Оно просто определяет, какие хосты активны, без подробного анализа портов. Это более быстро и менее навязчиво.
• Вывод: nmap выведет список обнаруженных хостов с их IP-адресами и MAC-адресами (если возможно).

2. Использование arp-scan:

• Установка: Установите arp-scan: sudo apt update sudo apt install arp-scan
• Сканирование сети:sudo arp-scan --localnet
  • --localnet сканирует сеть, в которой находится ваш интерфейс.
• Вывод: arp-scan выведет список IP-адресов и MAC-адресов обнаруженных устройств. Он работает быстрее чем nmap с опцией -sn, особенно если нужно просто узнать, какие устройства активны.

3. Использование ip и netstat (более простой, но менее полный вариант):

Этот способ поможет узнать IP-адреса устройств, которые уже взаимодействовали с вашим компьютером. Это неполный список, так как не обнаружит все устройства в сети.

• ip: ip команда (часть пакета iproute2) предоставляет информацию о сетевых интерфейсах и маршрутах. Чтобы получить информацию о маршруте по умолчанию (шлюзе), используйте: ip route
• netstat:netstat (или его замена ss) отображает сетевые соединения. Чтобы увидеть список активных соединений и IP-адреса, используйте: netstat -an | grep ESTABLISHED или ss -tan | grep ESTABLISHED
  • ESTABLISHED показывает только активные соединения.

4. Проверка маршрутизатора/роутера:

• Большинство роутеров имеют веб-интерфейс, где можно увидеть список подключенных устройств и их IP-адреса. Обратитесь к документации вашего роутера, чтобы узнать адрес веб-интерфейса (обычно что-то вроде 192.168.1.1 или 192.168.0.1) и логин/пароль.

Рекомендации:

• Безопасность: Всегда будьте осторожны при сканировании сетевого диапазона, особенно если это не ваша сеть. Получите разрешение, прежде чем сканировать сети, к которым вы не имеете доступа.
• Уточнение подсети: Убедитесь, что вы сканируете правильную подсеть. Неправильная подсеть может привести к сканированию чужих сетей.
• Помните про firewall: Брандмауэр может блокировать сканирование, если он настроен на блокировку входящих или исходящих запросов.