Table ARP : pourquoi n’y voyez-vous pas tous les appareils ?

Associer une IPv4 à une interface locale

ARP sert notamment à retrouver une adresse de couche liaison à partir d’une IPv4 sur le réseau local. Les associations peuvent être apprises et conservées temporairement selon le système.

Pour un serveur situé sur Internet, le PC cherche généralement à joindre sa passerelle sur le lien local. Il n’apprend pas par ARP la MAC du serveur situé à plusieurs réseaux de distance.

Par exemple, un PC en 192.168.1.20/24 qui joint un site distant peut avoir besoin de la MAC de sa passerelle 192.168.1.1. L’IP publique du site n’a pas à apparaître dans la table ARP du PC.

Lire l’interface concernée

Une machine peut avoir plusieurs interfaces et tables ou groupes de voisins. Les adaptateurs virtuels et VPN ajoutent parfois des entrées. Relevez l’interface avant d’interpréter une adresse.

Une entrée absente peut simplement ne pas avoir été apprise ou avoir expiré. Une entrée présente peut être ancienne. Aucune des deux observations ne suffit à certifier qu’un appareil est actuellement actif.

Comparer avec d’autres informations

Le guide pour consulter les équipements de la box apporte une autre vue. Les baux DHCP et les clients Wi-Fi ont eux aussi leur portée et leurs délais.

Une MAC inconnue n’est pas automatiquement un intrus, notamment avec les adresses privées des téléphones. Vérifiez l’identifiant actuel et le contexte avant de bloquer.

Ne pas confondre avec IPv6

IPv6 utilise Neighbor Discovery au lieu d’ARP pour ces fonctions. L’absence d’une IPv6 dans arp -a est attendue et ne prouve pas une panne du protocole.

Pour dépanner, conservez le résultat pertinent et masquez les identifiants avant publication. Effacer une table peut forcer un nouvel apprentissage, sans corriger un conflit, une segmentation ou une mauvaise route.