[Linux-Biella] chi c'e' connesso?

[leonardo buffa]

ciao
mi piacerebbe sapere in tempo reale (o quasi) chi c'e' collegato al mio
firewall, ovvero chi ad esempio, anche senza navigare, si e' collegato
alla rete

arp -an dopo un po' scade
potrei interrogare il log per vedere cosa viene assegnato dal dhcp dove
ho ad esempio un riga tipo:

Apr 14 19:23:12 PIPPOFW dhcpd[29164]: DHCPOFFER on 192.168.1.2
to 00:11:22:33:44:55 via sis0

Apr 15 10:55:37 PIPPOFW dhcpd[24433]: DHCPOFFER on 192.168.1.3 to
00:11:22:33:44:56 via sis0

ma se poi il sig 192.168.1.3 si scollega io non lo so, a meno di
cercare anche il:

Apr 15 11:28:13 PIPPOFW dhcpd[24433]: Released lease for IP address
192.168.1.3


considerando che non tutti fanno un release (caso in cui stacco
fisicamente il cavo di rete) potrei avere alcuni IP che in realta' non
ci sono piu' ma che non hanno notificato la propria disconnessione!

allora potrei anche giocare con un arp -da e poi un pingone di rete, ed
infine lanciare:

arp -an|grep -v incomplete

che forse e' la soluzione migliore... ma un po' lenta

mi servirebbe un semplice script che mi dia semplicemente
un elenco di IP attualmente presenti senza pero' metterci una vita!


qualcuno ha qualche idea in merito?


-- 
leonardo 'LeOS' buffa
IT security consultant
pgpkey ID: 0CE2C8F9

human knowledge belongs to the world
------------------------------
Linux Registered User: #135079
------------------------------