есть доступ по SSTP vpn до KN-1011 (4.0.7), обзор всех устройств

[Igor_l]

Есть вероятность, что в сети имеется устройство, чей адрес не принадлежит ни одному сегменту кинетика. Можно ли для этого устройства "выловить" реальный ip адрес каким-либо образом? Есть команда tools -> arping, но это не совсем то, что нужно. Финальная цель - через веб интерфейс устройства переназначить адрес или включить DHCP.

[Mamay]

А роутер то тут при чём?

[Igor_l]

2 минуты назад, Mamay сказал:

А роутер то тут при чём?

есть только доступ к роутеру по sstp

[Mamay]

1 минуту назад, Igor_l сказал:

есть только доступ к роутеру по sstp

18 минут назад, Igor_l сказал:

 не принадлежит ни одному сегменту кинетика.

Ежели DHCP роутера не выдавало IP, с какого перепуга он должен знать/уметь статичный IP то вдруг? Сканер на пк и вперёд.

[Igor_l]

нет в той сети ПК, к которому можно было бы подключиться и просканировать сеть, равно как и быстро туда физически не добраться, благо хоть sstp vpn есть. поэтому и спрашиваю, есть ли какой функционал у роутера, чтобы получить список абсолютно всех устройств сети с ip адресами, даже тех, что в не в пуле Home или Guest

[KeyYerS]

5 часов назад, Igor_l сказал:

через веб интерфейс устройства

Как Вы (через роутер) надеетесь "попасть" на то "устройство", если оно вообще не в сети роутера?

Как вариант - добавить "подходящий" пул адресов, предполагаемо соответствующий текущей сетке ip устройства, а уж потом пробовать попасть на "устройство".

[Igor_l]

2 часа назад, KeyYerS сказал:

Как вариант - добавить "подходящий" пул адресов, предполагаемо соответствующий текущей сетке ip устройства, а уж потом пробовать попасть на "устройство".

именно так, только для начала необходимо понять, какой адрес у устройства. по "предполагаемым" пробежался, но без результата.

[Mamay]

1 минуту назад, Igor_l сказал:

именно так, только для начала необходимо понять, какой адрес у устройства. по "предполагаемым" пробежался, но без результата.

Иди туда, незнай куда. Принеси то, незнай что. 

Фантастика этажом выше... 

[KeyYerS]

15 часов назад, Igor_l сказал:

только для начала необходимо понять, какой адрес у устройства

В приложении есть "История подключений". Пробуйте по МАС адресу выяснять.

Что вообще навело на мысль что "устройство" имеет ip-адрес не от роутера? Назначался вручную?

[KeyYerS]

15 часов назад, Igor_l сказал:

по "предполагаемым" пробежался, но без результата.

После добавления "предполагаемого" пула желательно роутер ребутить - тогда будет хоть какая-то гарантия проверки - "живо" ли устройство, активно ли, есть ли ip адрес... И если да - увидите какой именно....

[Igor_l]

В 13.01.2024 в 12:10, KeyYerS сказал:

В приложении есть "История подключений". Пробуйте по МАС адресу выяснять.

Что вообще навело на мысль что "устройство" имеет ip-адрес не от роутера? Назначался вручную?

да, есть немного свежей информации. мак адрес стал известен, как и устройство - какая-то китайская цифровая камера. в "истории" нашлась запись о том, что камера пыталась начать работать со своим фиксированным адресом (из нужного пула), но в сети на тот момент этот айпи адрес был уже занят другим клиентом. После этого о камере в логах кинетика никакой более информации. Есть предположение, что камера по своим алгоритмам, могла сменить себе адрес, после конфликта. Ну или зависла, или вышла вовсе из строя.

Цитата

После добавления "предполагаемого" пула желательно роутер ребутить - тогда будет хоть какая-то гарантия проверки - "живо" ли устройство, активно ли, есть ли ip адрес...

пока менял пул выдачи vpn sstp сервером только, далее переподключался и сканировал nmap'ом. так же удалось выяснить, что эта айпи камера находится приложением sadp (от hikvision). в гугле алгоритм работы sadp описан: "SADP uses a multicast address 239.255.255.230 and a UDP port 37020 for sending and receiving control packets to/from Hikvision devices". через vpn соединение, понятно, программа не работает.

выполнил еще такой эксперимент - освободил конфликтный айпи адрес, в кинетике зарегистрировал в ручном режиме клиента с МАК адресом камеры и, соответственно, с этим айпи адресом. Теперь в списке устройств веб интерфейса роутера камера периодически появляется онлайн, но через время становится офлайн. И так повторяется. В логах об этом ни слова, только в приложении (включено отслеживание по адресу). Во время, когда якобы онлайн, камера тем не менее не доступна. что все таки, наверное, подтверждает, что роутер "видит" МАК камеры.