nmap -sP не все хосты видны

[oS_a]

Привет! 

Код: [Выделить]

nmap -sP 192.168.0.0/24
показывает не все хосты, которые находятся в данной сети. Те что не включаются в список - пингуются, и что более странно н'мапятся если делать это на 1 конкрентный хост. Как так?

[victor00000]

Код: [Выделить]

arp -a
не?

[oS_a]

Код: [Выделить]

arp -a
не?

Не похоже, он же пингуется нормально. в arp есть недоступные по нмапу МАКи.

[AnrDaemon]

Как так?

Очень просто, эти хосты находятся за маршрутизатором, не пропускающим броадкасты (в другом физическом сегменте сети), либо находятся в другой подсети.

[oS_a]

AnrDaemon, а разве там не по 3 уровню идет сканирование? как я понял icmp запросами строится список доступных хостов - а они то (icmp-пакеты) нормально проходят в другие сети. тем более не вяжется сканирование одного хоста. или я чего то не знаю/не понимаю?
p.s.на сколько мне известно - все сканируемое в одной широковещательной сети, но это не точно)

[AnrDaemon]

Чем гадать, возьмите tcpdump да посмотрите.

[oS_a]

, возьмите tcpdump да посмотрите.

К сожалению на конечном хосте нет снифера ровно как и возможности его туда запилить. На источнике tcpdump не информативен - пакет ушел и нет ответа при сканировании подсети. И есть ответ при сканировании конкретного хоста.