Как удаленно определить, что IP-адрес выставлен вручную? : Сеть

Собственно, давний вопрос, уже много сломано копий, но решения я так и не видел... Суть - сетка с выдачей адресов по DHCP. Нужно найти MAC или IP адреса, которые прикручены на самом устройстве. Без смены подсети и прочих извращений, влияющих на рабочие машинки, к части которых я доступа не имею. Подсетка одна /24, рулит Mikrotik.

Часть адресов прикручена в IP-MAC связке, но не все. Т.е. есть устройства, которые получили адреса из диапазона.

Нужно либо обнаружить машины с фиксированными адресами, либо запретить им доступ в сеть, если обнаружение затруднительно.

У кого какие идеи?

А если на рутере взять таблицу ARP и вычесть из нее таблицу Lease DHCP сервера, с условием, что MAC != 00:00:00:00:00:00 ?

а не проще сделать две лан подсети...
а одной выдавать адреса из доверенной зоны которая прописана в роутере...
а всем кто не зареган давать адреса из другой...
при этом поднять то можно и два гетевая... просто клиенты друг друга не уведят и будут в разных сетях...
пока их не пропишут на роутере...

Брр, извини, что-то я не понял, как это мешает заводить себе фиксированные адреса?

бр.. не понял.. цель конечная кака?

В сети устройства. Задача - выявить, у каких из них адресацией рулит кто-то другой.

Dhcp серверу сказать чтоб добавлял ARP записи для арендуемых адресов, а на интерфейсах сделать ARP: reply-only
Тогда все левые адреса в инет не попадут.

Как правильно написал EugeneT, если для доступа в интернет используется оборудование МикроТик и на нем находится DHCP сервер, тогда можно заносить машины которые получили адреса в ARP таблицу, и в интерфейсах параметр ARP переключить в Reply-only. Тогда все пользователи со статическими адресами обратятся с проблемой доступа к интернету к администратору.

Но при таком подходе исключаются устройства с установленной статикой, принтера, камеры, телефоны итд., если они были.

Другой способ, можно использовать стороннее приложение например: "Colasoft MAC Scanner" (оно бесплатно), и сравнить их с записями в DHCP, таким образом выявив статические адреса.

Да достаточно и просто сравнить две таблицы, как я и говорил, ARP и DHCP lease, стороннее приложение для этого не требуется, просто скриптом.