InternetSharing
registra qué dirección obtiene una concesión DHCP en:
/var/log/system.log
Técnicamente, es el bootpd
demonio el que se encarga de esta parte del acceso a la red.
Puede rastrear quién está obteniendo acceso a su red ahora con este comando:
tail -f /var/log/system.log | grep 'bootpd.*\[en.\]'
y para Mavericks, Yosemite y El Capitan:
tail -f /var/log/system.log | grep 'bootpd.*\[bridge.\]'
Puede mostrar quién se conectó y cuándo a su red con este comando:
grep 'bootpd.*\[en.\]' /var/log/system.log
y para Mavericks, Yosemite y El Capitan:
grep 'bootpd.*\[bridge.\]' /var/log/system.log
Si necesita seguirlo en el pasado, el comando es:
bzgrep 'bootpd.*\[en.\]' `ls -tr /var/log/system.log.*.bz2`
y para Mavericks, Yosemite y El Capitan:
bzgrep 'bootpd.*\[bridge.\]' `ls -tr /var/log/system.log.*.bz2`
Finalmente, si desea distinguir inmediatamente en estos archivos de registro los dispositivos conocidos de los no invitados, el método consiste en llenar el archivo de configuración,
bootpd
que es:
/etc/bootptab
con todas las direcciones MAC conocidas.