Queremos detectar si una máquina que ha estado apagada (aún conectada a la corriente) se ha desconectado de la red. Sabemos qué IP tiene esa máquina en la red y tenemos otra máquina en la misma red local que está activa.
¿Las NIC se comunican en la red incluso si su servidor host está apagado? Estoy pensando que tal vez exista un mecanismo como ese que permita WOL y tal vez otros diagnósticos. Aunque no sé si esa máquina en concreto tiene activado WOL.
Respuesta1
Cuando se apaga el sistema operativo, la pila TCP/IP ya no está activa, ya que está implementada en la capa de red del sistema operativo.
Si el sistema operativo está inactivo (detenido) pero la tarjeta Ethernet aún está encendida (la alimentación del bus está encendida), es posible que la capa física de Ethernet aún esté activa, pero esto depende no solo de la placa base (muchas placas base mantienen la tarjeta Ethernet siempre encendida). activado para permitir funciones WOL) sino también en la implementación del controlador de la tarjeta de red y qué comandos el sistema operativo ha enviado a la tarjeta mientras se detenía.
Dado que la tarjeta está encendida y el sistema operativo no la ha detenido, es posible que pueda responder a un escaneo de descubrimiento de Ethernet realizado, por ejemplo, por una herramienta como arp-scan.
En cualquier caso, si no lo sabes de antemano, te resultará bastante complicado identificar el dispositivo únicamente por su dirección MAC.