InternetSharing enregistre quelle adresse reçoit un bail DHCP :

/var/log/system.log

Techniquement, c'est le bootpd qui s'occupe de cette partie de l'accès au réseau.

Vous pouvez suivre qui a accès à votre réseau maintenant avec cette commande :

tail -f /var/log/system.log | grep 'bootpd.*\[en.\]'

et pour Mavericks, Yosemite et El Capitan :

tail -f /var/log/system.log | grep 'bootpd.*\[bridge.\]'

Vous pouvez afficher qui s'est connecté et quand à votre réseau avec cette commande :

grep 'bootpd.*\[en.\]' /var/log/system.log

et pour Mavericks, Yosemite et El Capitan :

grep 'bootpd.*\[bridge.\]' /var/log/system.log

Si vous avez besoin de remonter plus loin dans le passé, la commande est :

bzgrep 'bootpd.*\[en.\]' `ls -tr /var/log/system.log.*.bz2`

et pour Mavericks, Yosemite et El Capitan :

bzgrep 'bootpd.*\[bridge.\]' `ls -tr /var/log/system.log.*.bz2`

Enfin, si vous souhaitez distinguer immédiatement dans ces fichiers journaux les périphériques connus de ceux qui ne sont pas invités, la méthode consiste à remplir le fichier de configuration de bootpd qui est :

/etc/bootptab

avec toutes les adresses MAC connues.

Dans Big Sur (et probablement pour quelques versions antérieures), il ne semble plus y avoir d'entrée de journal écrite dans le fichier /var/log/system.log par défaut, au moins pour les renouvellements de bail.

Le site arp dans ce réponse est toujours utile, mais c'est un moyen détourné d'y parvenir puisqu'il inclut tous les hôtes qui ont été contactés récemment. Cela peut avoir pour conséquence d'afficher soit des hôtes supplémentaires (c'est-à-dire ceux qui ne sont pas associés à un bail de partage d'Internet), soit pas tous les hôtes (s'ils n'ont pas reçu de paquet récemment), en fonction de l'activité récente.

Une méthode plus directe consiste à consulter la base de données des baux à l'adresse suivante /var/db/dhcpd_leases . Cela montrera tous les baux en cours, mais cela inclut les hôtes qui ont toujours un bail en cours mais qui ne sont pas actuellement connectés. Pour vérifier également une connexion active, vous pouvez passer l'adresse IP associée au bail à quelque chose comme ping ou nmap .

Comme décrit dans cette réponse une ligne utilisant nmap pourrait être :

grep ip_address /private/var/db/dhcpd_leases | cut -d= -f2 | nmap -iL - -sn

Si vous ne voulez pas utiliser nmap vous pouvez faire quelque chose de similaire avec ping :

grep ip_address /private/var/db/dhcpd_leases | cut -d= -f2 | xargs -L1 ping -c 1

Cela enverra un ping à chaque adresse IP pour laquelle il y a un bail DHCP.

Utiliser ndp pour ipv6 et arp pour ipv4 dans le terminal

ndp -a

arp -a

voir les pages de manuel pour les détails et les options, je suis nouveau dans ce domaine et j'essayais de répondre à la même question qui semble s'étendre sur plusieurs réponses, sur une longue période de temps (ipv4 non inclusif d'ipv6) notez aussi que vous pouvez ping l'adresse de diffusion ipv4 directement pour voir qui répond, je ne sais pas encore si un équivalent approximatif est possible avec ipv6 en utilisant ping6 ou même pertinent. voir aussi https://superuser.com/questions/969831/why-is-arp-replaced-by-ndp-in-ipv6 et peut-être aussi https://serverfault.com/questions/648140/how-to-scan-ipv6-enabled-hosts-on-my-lan y https://superuser.com/questions/495026/ipv6-find-all-hosts-in-a-prefix

Pour faire suite à l'article de @iolsmit répondre Voici un rapide 1-liner qui permet d'extraire les résultats d'arp pour toutes les interfaces connectées sur votre système. Ainsi, vous n'aurez pas à vous demander quelle interface utilise votre adaptateur Ethernet Thunderbolt (est-ce que c'est en7 ou en11 ?)

for i in $(ifconfig -l); do a=$(arp -i $i -a); [[ -n $a ]] && printf '\n==> %s\n%s\n' "$i" "$a"; done

Pour plus de commodité, vous pouvez enregistrer ce document sous la forme suivante arpdump dans votre $PATH pour pouvoir l'utiliser chaque fois que vous en avez besoin.