MACアドレス既知の同セグメント内のIP検索方法

質問

社内ネットで使用している無線LANルーターのIPアドレスがわからず困っております。

その無線LANルーターを通した無線でのアクセスで、社内ネットに
アクセス可能であることから、自局と同一セグメント内（/24）にあると推察できます。
MACアドレスは機器登録リストを社内で作成していたので分かっています。
セグメント内を0～255までpingスキャンしてみたのですが、
arp -aでそのMACアドレスがでてきません。ICMPブロックされていても
arpで見ると出てくると思ったのですが…もしかしてセグメントが違うのか？
だとしたらなぜアクセスできるのか…

上記のような状態で、MACアドレスからIPアドレスを割り出す方法がありましたら
教えて下さい。

回答No.4

chie65536（@chie65535） · ベストアンサー

＞その無線LANルーターを通した無線でのアクセスで、社内ネットに
＞アクセス可能であることから、自局と同一セグメント内（/24）にあると推察できます。

これだけでは、同一セグメントにあるとは断定できません。

無線ルータが「ルータモード」になっている場合、下位セグメント（無線LAN使用機器）から上位セグメント（社内ネット）にアクセス可能になります。

この場合、上位セグメントと下位セグメントではネットワークアドレスが異なる筈ですから、無線接続した端末の自分のIPアドレスを確認すると、ネットワークアドレスが違っている筈です。

無線ルータが「ブリッジモード」や「アクセスポイントモード」になっている場合、ネットワークアドレスが同じですから、下位セグメント（無線LAN使用機器）から上位セグメント（社内ネット）にアクセス可能になります。

そういう訳で、無線ルータがどういうモードになっていても、下位セグメント（無線LAN使用機器）から上位セグメント（社内ネット）にアクセス可能です。

モードによって異なるのは逆の場合で、上位セグメント（社内ネット）から下位セグメント（無線LAN使用機器）にアクセス出来ない場合は無線ルータが「ルータモード」になっています。

上位セグメント（社内ネット）から下位セグメント（無線LAN使用機器）にアクセス出来る場合は無線ルータが「ブリッジモード」や「アクセスポイントモード」になっています。

＞上記のような状態で、MACアドレスからIPアドレスを割り出す方法がありましたら教えて下さい。

たいていの無線LANルータは、同一セグメント内から特定のパケットがブロードキャストされると、自分のIPアドレスとMACアドレスを付けてレスポンスを返します。

これにより「メーカーの設定ツール」は「IPアドレスが判らなくなった無線ルータの設定」が出来るようになっています（ツールを起動するパソコンは同一セグメント内である必要がある）

例えば、バッファローの無線ルータは「AirStation設定ツール」を起動すれば、自動的にネットワーク内の無線ルータを検索し、見付かったルータの機種名とIPアドレスが表示されます。

メーカーの設定ツールが無い場合は、以下の２行をコマンドプロンプトで実行して下さい。

for /l %%i in (0,1,255) do ping -w 1 -n 1 192.168.0.%%i
arp -a | find "192.168.0" | find "dynamic" > maciplist.txt

「192.168.0」の部分は、自社の環境に合わせて書き換えて下さい。

実行終了するとmaciplist.txtと言うテキストファイルにMACアドレスとIPアドレスの対応表が出来上がります。

もし、この中に該当のMACアドレスが無い場合、無線ルーターは、ブリッジモードなどのIPアドレスが存在しないモードになっているので、ルーターに付いているスイッチ等を操作してルーターモードに戻さないとIPアドレスは付きません。

お礼

御礼が遅くなりましたが、やはりブリッジモードで運用していました。
ご回答ありがとうございました。

補足

丁寧なご回答ありがとうございます。

ご指摘いただいたfor～のバッチは実行済みです。
この中にルーターのメーカーである頭3バイトが存在しません。
他の皆様のご指摘にもあるように、
ブリッジモードで接続しているようですね。
ルーターモードだとばかり思っておりました。

再度調査いたします。

回答No.5

utun01

無線LANルーターというのは、ゲートウェイとして使用されているのでしょうか。
もしそうであれば、そこにぶら下がっているPCのゲートウェイを確認すればわかるはずです。
また、安価な無線LANルータの場合、そのベンダごとに管理ツールをHP上で公開していることが多いので、
そういったものを使われるとすぐに発見できるかもしれません。

具体的な方法については、機器名等を記載されると誰かが答えてくれるかもしれませんね。

回答No.3

m-take0220

無線LANで接続しているPCから、社内LANのPCに対してtracertを実行します。
ルーターが間にあれば、ICMP ECHOを返さないようになっていても、結果表示に*表示で1行分出てきます。
一発で相手のPCが表示されるようであれば、ルーターとして動作していないということになります。

補足

ご回答ありがとうございます。

社内LANに対してのTracertは実行済みです。
*表示の1行は表示されません。
ルーターモードではないようです。
再度調査いたします。

回答No.2

misawajp

過去のアドレスが保持されていただけで、調査時には接続されていなかったのでは　？

または、無線LANルータがブリッジモードで使用されていればIPアドレスは存在しません
（管理に無届で接続するようだと、またネットワークの知識が不十分な者が行った場合には可能性が高いです）

MACアドレスの前半は機器メーカに割り当てられていることはごんじですよね

補足

ご回答ありがとうございます

> （管理に無届で接続するようだと、またネットワークの知識が不十分な者が行った場合には可能性が高いです）
そうですね。実はこのルーターを管理している者が
「DNSって何？」くらいの知識しかなく、手探りで
初期設定をしたようです。
再度調査いたします。

回答No.1

ok-kaneto

直接の答えではないですけども。

そのMACアドレスは有線側のものですか？無線側ではなくて？
大概の無線LANルータは両方のNICがあります。で、MACアドレスは近い番号で持っていることが多いので、類推できないでしょうか？まあ、MACアドレス自体は簡単に偽装できますしね．．．

また、ブリッジモードで動作しているとIPアドレス自体を持っていない事もあります。なので、IPアドレスを割り出すということは難しいかも知れません。それとも、ルータモードで動作しているという確実な根拠はあるのでしょうか？

補足

ご回答ありがとうございます

ルーターモードという確実な根拠はありませんでした。
ただ、そのルーター機器にテプラでIPアドレスが
貼ってあったのを見て
ルーターモードだと早合点してしまっていました。

再度調査いたします。