nmap पिंग स्कैन के साथ जीवित मेजबानों को नहीं ढूंढता है

12

मैं अपने स्थानीय नेटवर्क को नैम्प का उपयोग करके पिंग करने की कोशिश करता हूं, लेकिन यह उन मशीनों को खोजने के लिए प्रतीत नहीं होता है जो निश्चित रूप से जीवित हैं। यह पिंग पर प्रतिक्रिया करता है लेकिन पिंग स्कैन पर।

पिंग के लिए परिणाम:

$ ping 192.168.0.2
PING 192.168.0.2 (192.168.0.2): 56 data bytes 64 bytes from 192.168.0.2: icmp_seq=0 ttl=64 time=1.585 ms

और tcpdump का उत्पादन:

$ tcpdump -i fxp0 -n host 192.168.0.2
12:43:07.624911 IP 192.168.0.222 > 192.168.0.2: ICMP echo request, id 61023, seq 0, length 64
12:43:07.625029 IP 192.168.0.2 > 192.168.0.222: ICMP echo reply, id 61023, seq 0, length 64

लेकिन जब मैं नैम्प का उपयोग करने की कोशिश करता हूं तो यह प्रतिक्रिया प्राप्त करने के बावजूद इसे नहीं देखता है।

$ nmap -sn 192.168.0.2

Starting Nmap 5.61TEST5 ( http://nmap.org ) at 2012-05-13 12:44 CEST
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.02 seconds

Tcpdump आउटपुट:

$ tcpdump -i fxp0 -n host 192.168.0.2
12:45:30.742933 IP 192.168.0.222 > 192.168.0.2: ICMP echo request, id 2715, seq 0, length 8
12:45:30.742974 IP 192.168.0.222.36388 > 192.168.0.2.443: S 3607279099:3607279099(0) win 1024 <mss 1460>
12:45:30.743001 IP 192.168.0.222.36388 > 192.168.0.2.80: . ack 3607279099 win 1024
12:45:30.743025 IP 192.168.0.222 > 192.168.0.2: ICMP time stamp query id 45449 seq 0, length 20
12:45:30.743061 IP 192.168.0.2 > 192.168.0.222: ICMP echo reply, id 2715, seq 0, length 8
12:45:30.743097 IP 192.168.0.2.443 > 192.168.0.222.36388: S 2602942480:2602942480(0) ack 3607279100 win 5840 <mss 1460>
12:45:30.743130 IP 192.168.0.222.36388 > 192.168.0.2.443: R 3607279100:3607279100(0) win 0
12:45:30.743134 IP 192.168.0.2.80 > 192.168.0.222.36388: R 3607279099:3607279099(0) win 0
12:45:30.743148 IP 192.168.0.2 > 192.168.0.222: ICMP time stamp reply id 45449 seq 0: org 00:00:00.000, recv 11:04:04.243, xmit 11:04:04.243, length 20
12:45:32.745245 IP 192.168.0.222 > 192.168.0.2: ICMP time stamp query id 48722 seq 0, length 20
12:45:32.745281 IP 192.168.0.222.36389 > 192.168.0.2.80: . ack 3607344634 win 1024
12:45:32.745307 IP 192.168.0.222.36389 > 192.168.0.2.443: S 3607344634:3607344634(0) win 1024 <mss 1460>
12:45:32.745340 IP 192.168.0.2 > 192.168.0.222: ICMP time stamp reply id 48722 seq 0: org 00:00:00.000, recv 11:04:06.245, xmit 11:04:06.245, length 20
12:45:32.745380 IP 192.168.0.2.80 > 192.168.0.222.36389: R 3607344634:3607344634(0) win 0
12:45:32.745401 IP 192.168.0.2.443 > 192.168.0.222.36389: S 2629695507:2629695507(0) ack 3607344635 win 5840 <mss 1460>
12:45:32.745421 IP 192.168.0.222.36389 > 192.168.0.2.443: R 3607344635:3607344635(0) win 0
12:45:32.745431 IP 192.168.0.222 > 192.168.0.2: ICMP echo request, id 38289, seq 0, length 8
12:45:32.745517 IP 192.168.0.2 > 192.168.0.222: ICMP echo reply, id 38289, seq 0, length 8

जब यह अनुरोधों के प्रति प्रतिक्रिया करता है तो नैपम होस्ट क्यों कहता है ?

संपादित करें

Nmap संस्करण:

$ nmap --version

Nmap version 5.61TEST5 ( http://nmap.org )
Platform: i386-portbld-freebsd7.4
Compiled with: liblua-5.1.5 openssl-0.9.8q libpcre-8.30 libpcap-0.9.8 nmap-libdnet-1.12 ipv6
Compiled without:

सुनिश्चित करने के लिए, फ़ायरवॉल में पहला फ़िल्टर नियम है:

pass quick on fxp0

networking ping nmap

— आदम
स्रोत

यह सामान्य व्यवहार नहीं है। आप नीचे दिए गए अपने जवाब में सब कुछ टॉम एच उल्लेख है की जाँच करें और अभी भी समस्या है, तो के उत्पादन में भेजने nmap --version, nmap --iflistहै, और क्या आप nmap-dev@insecure.org को यहां पोस्ट, Nmap डेवलपर्स मेलिंग सूची।

— रात 12:04 बजे बोन्साईवैकिंग

4

बस मेरी OpenBSD 5.1 के साथ यह कोशिश की। हां, आपके पास FreeBSD 7.4 है, लेकिन हम काफी समान जानवर की बात कर रहे हैं।

एक नियमित उपयोगकर्ता के रूप में, nmap -sn my.hostरिटर्न Host seems downमेरे लिए, भी, भले ही अपने परीक्षण मशीन निश्चित रूप से नियमित उपयोगकर्ता के रूप पिंग प्रतिक्रिया करता है।

जड़ के रूप में, हालांकि, जैसा कि यह चाहिए nmap -sn my.hostरिटर्न Host is up।

अपने संकेत को देखते हुए, आप संभवतः एक गैर-रूट उपयोगकर्ता के रूप में भी उपयोग करने की कोशिश कर रहे हैं। कोशिश करें कि नैम जड़ के रूप में काम करता है या नहीं।

संपादित करें: अभी-अभी मेरे FreeBSD 9.0 को निकाल दिया गया है, वहां नैंप पिंग स्कैन गैर-रूट के रूप में ठीक काम करता है।

— जने पिक्कारेंन
स्रोत

1

मेरा पहला अवलोकन यह होगा tcpdump -i fxp0कि आने वाले पैकेटों को डंप किया जा रहा है fxp0, हालांकि nmapएक यूजरस्पेस प्रक्रिया के रूप में चल रहा है, इसलिए बहुत सी चीजें प्रतिक्रिया को देखने से रोक सकती हैं।

जैसे नेटफिल्टर नियम (उपयोगकर्ता iptables -t filter -n -L)
selinux (इस विशेष बात को नहीं देखा, लेकिन मूर्खतापूर्ण श * टी होने पर सेलिनक्स हमेशा एक अच्छा दांव होता है
यह भी सुनिश्चित करने के लिए iptables नेट टेबल की जाँच करें iptables -t nat -n -L

— टॉम एच
स्रोत

उम्म। fxp0 bsd है? फिर कोई विचार नहीं ...

— टॉम एच

1

यदि आप linux पर हैं, तो कोशिश स्ट्रेस के तहत होती है और देखें कि क्या यह आपको अधिक सुराग देता है ...strace -t -e trace=network nmap -sn 192.168.0.2

— टॉम एच

OS FreeBSD है। मैंने मूल संस्करण के साथ मूल प्रश्न और फ़ायरवॉल नियम के बारे में जानकारी अपडेट की है।

— आदाम १५'१२ को

1

मुझे बस यही समस्या थी और इसे यहाँ से आंशिक मदद से हल किया।

मैंने WiFi डोंगल के साथ एक नया, हेडलेस रास्पबेरीपी सेटअप किया और wpa_supplicant.conf में अपने WiFi क्रेडेंशियल्स को डालने के लिए SD कार्ड का संपादन किया।

आरपीआई बूट किया गया था और वाईफाई से जुड़ा हुआ था, लेकिन मेरे उबंटू लैपटॉप पर नैप पिंग स्कैन तब तक नहीं मिला जब तक मैंने दो चीजें नहीं कीं:

उपयोग किया गया sudo
विकल्प जोड़ा --disable-arp-ping

— रोब के
स्रोत