Moin!
Wie komme ich aber die fremden MACs. Suche ich auf dem Firewall-Server mit 'arp -a'. Zeigt er mir nur ein paar wenige MACs an. Was ist mit den anderen, die definitiv im Netzverfügbar sind und auch laut logfiles auf den Server zugreifen?
Die kannst du z.B. mit "arping <IP>" anpingen, oder mit arp-scan ganze IP-Adressbereiche scannen. Ansonsten kannst du dir die MAC auch auf dem jeweiligen Rechner mit "ifconfig" ansehen.
-- Mit freundlichen Gruessen, email:florian@brandner.net Florian Brandner http://www.brandner.net