Recientemente saqué de la basura algunos equipos de creación de prototipos y quiero descubrir qué diablos es. Tiene un puerto etiquetado como 'Ethernet' y cuando lo conecto a un enrutador, las luces parpadean como si intentara obtener una IP, pero no lo hace.
Mi enrutador ejecuta DD-Wrt y tengo una netbook con Knoppix que puedo usar en el enrutador. ¿Cómo podría rastrear la comunicación y descubrir qué IP quiere el dispositivo y cómo comunicarme con él?
Respuesta1
Quizás la forma más sencilla sea utilizar su netbook, simplemente porque no tendrá que filtrar el tráfico no relacionado más adelante. Puede utilizarlo tcpdumppara volcar todo el tráfico en su dispositivo Ethernet. Después de iniciar tcpdumpconectas tu equipo. Después de que ya no parpadee nada, lo desconectas y puedes mirar el volcado con wireshark. El volcado debe contener tráfico relacionado con ARP/DHCP, etc., que se origina en el equipo destruido.
Por ejemplo como raíz:
# ifconfig
(to checkout which ethernet device to capture)
# tcpdump -ieth0 -w my.dump -s0
Ctrl+C or Ctrl+\ after some time
Como usuario normal bajo X11:
$ wireshark my.dump
Respuesta2
Podría ser más sencillo comenzar conectando el dispositivo directamente a la netbook y ejecutando tcpdump en la NIC Ethernet de la netbook. Es posible que necesites un cable Ethernet cruzado para esto.
Si el netbook no tiene una NIC Ethernet, entonces lo siguiente más sencillo sería usar una NIC USB/Ethernet en el netbook para conectarse directamente al dispositivo.
Si por alguna razón nada de lo anterior es posible, sería mejor usar la netbook para conectar SSH al DD-WRT e instalar tcpdump allí usando instrucciones comoestos. No he hecho esto yo mismo en DD-WRT, pero sí en AP similares.
La conclusión es que desea poder ejecutar tcpdump o Wireshark o similar contra una NIC Ethernet en alguna plataforma que esté conectada directamente a la NIC Ethernet del dispositivo.