Thomas Schöpfer<t.schoepfer@tmx.ch> (Mi 07 Dez 2011 23:40:40 CET):
Hallo Liste
Bisher bin ich davon ausgegangen, dass zb. nmap -sP 192.168.0.1-254
nichts anderes macht als 254 mal ping aufzurufen.
Ich nutze das jeweils um schnell die IP-Adresse von Geräten zu
erfahren, die ihre Adresse über DHCP bekommen.
Heute ist mir aufgefallen, dass das nicht zuverlässig funktioniert.
nmap -sP als user findet einige, aber nicht alle hosts.
nmap -sP als root findet weniger hosts, aber manchmal hosts,
die als user nicht angezeigt wurden.
Ich denke, daß das mit dem User nicht viel zu tun hat, gleichwohl
die ARP-Requests leicht unterschiedlich aussehen.
Da NMAP sich mit einem ARP-Requst je Ziel begnügt (im lokalen Netz),
halte ich es für möglich, daß bei Dir da ARP Requests oder Antworten
verloren gehen.
Hilft die Option --send-ip weiter?
Oder gucke auch mal nach --max-rate, vielleicht bringt das auch eine
reproduzierbare Veränderung.