arp -a ti vypise vsechny znamy mac adresy. problem je v tom, ze v ty tabulce zustavaj cca 4 minuty (jestli si to s necim nepletu). pak musis znovu dohledavat.... jedna takova fajnova prasarna (pokud ty lidi nemaj moc zafirewallovano) by byl ping na broadcast. nebo pustit nmap -sP na ten subnet.