Tengo un dispositivo de seguridad que no responde a las solicitudes de icmp y arp. pero sé su dirección MAC. Quiero escanear el dispositivo con nmap pero siempre dice "host down" y no inicia el escaneo de puertos (incluso con -Pn). También definí el nuevo registro arp para el dispositivo, pero no me ayudó.
Nmap realiza de manera predeterminada el escaneo ARP en la etapa de descubrimiento, pero si desea deshabilitarlo explícitamente, debe especificar --disable-arp-ping . Como dijo que ha especificado -Pn , entonces es seguro que se realizará el escaneo del puerto y que el Host está activo debe informarse.
Indique también la versión de su Nmap para que podamos ayudarle aún más.
Lea otras preguntas en las etiquetas mac-address nmap