Descubra quais dispositivos de ponto de acesso estão conectados

Eu trabalho em uma escola e temos uma infinidade de pontos de acesso espalhados pelo site. Temos uma conexão Wi-Fi aberta por toda parte que é bloqueada usando um filtro de endereço mac.

No momento, temos que excluir muitas concessões desconhecidas do DHCP, dia após dia, já que todas estão sendo ocupadas quando as crianças entram na escola. Nós claramente temos um ponto de acesso não configurado corretamente em algum lugar e as crianças são capazes de se conectar a ele.

Minha pergunta é:

Existe alguma maneira de recuar uma solicitação de concessão DHCP para um ponto de acesso específico ou enviar uma solicitação ARP de um ponto de acesso (recebendo apenas respostas ARP de dispositivos conectados ao ponto de acesso e não de toda a rede).

Obrigado por qualquer ajuda.

— Jack
fonte

Ajudaria a conhecer um pouco mais sobre sua rede. Eu estou supondo que seus APs não são um conjunto de APs de classe empresarial, caso contrário, você teria apenas olhado para o seu software de gerenciamento para obter a resposta a essa pergunta. O backhaul da rede Wi-Fi é uma única LAN Ethernet [V] ou várias LANs [V] com várias sub-redes IP? Você gerencia switches em todos os lugares, ou você tem muitos switches não gerenciados? Onde o filtro de endereço MAC é aplicado? Você define a mesma lista de filtros de endereço MAC em cada AP manualmente ou existe um dispositivo central que imponha o filtro?

— Spiff

Quando você diz que tem que deletar muitas concessões, estas locações reais ou apenas endereços IP que o servidor DHCP decidiu não servir, porque já detectou máquinas ocupando esses endereços?

— Spiff

Se você tiver gerenciado comutadores, normalmente poderá consultar a interface do usuário de gerenciamento dos comutadores para ver uma lista de quais endereços MAC foram vistos em qual porta. Então olhe para o servidor DHCP, encontre uma concessão dada a um endereço MAC (ID do Cliente DHCP) que não esteja na lista de permissões do seu endereço MAC, faça login nos seus switches e veja em qual porta esse endereço MAC está ligado. Em seguida, rastreie onde essa porta do switch está corrigida e veja o que está conectado a ela.

— Spiff
fonte