Queremos detectar se uma máquina que foi desligada (ainda conectada à energia) foi desconectada da rede. Sabemos qual IP aquela máquina tem na rede e temos outra máquina na mesma rede local que está ativa.
As NICs estão se comunicando na rede mesmo que o servidor host esteja desligado? Estou pensando que talvez exista um mecanismo como esse que permita o WOL e talvez outros diagnósticos. Embora eu não saiba se essa máquina em particular está com o WOL ativado.
Responder1
Quando o SO é desligado, a pilha TCP/IP não fica mais ativa, pois está implementada na camada de rede do SO.
Se o sistema operacional estiver desligado (parado), mas a placa Ethernet ainda estiver ligada (alimentação do barramento ligada), é possível que a camada Ethernet física ainda esteja ativa, mas isso não depende apenas da placa-mãe (muitas placas-mãe mantêm a placa Ethernet sempre ligada). ativado para permitir funções WOL), mas também na implementação do driver da placa de rede e quais comandos o sistema operacional enviou para a placa durante a parada.
Dado que a placa está ligada e não foi parada pelo sistema operacional, é possível que ela responda a uma varredura de descoberta de Ethernet feita, por exemplo, por uma ferramenta como o arp-scan.
Em qualquer caso, se você não souber com antecedência, será muito difícil identificar o dispositivo apenas pelo endereço MAC.