Hola, que tal, quisiera saber si existe alguna forma de saber que DNS esta usando un nodo dentro de una red LAN, sin tenen acceso fisico al pc obviamente
Ya que aunque los DNS se dejen predefinidos en los PCs, de todas formas también se pueden cambiar por otros como los de google

Si, opino lo mismo.

Tendrás que monitorizar sólo el tráfico UDP 53 (usando filtros) para ver las consultas y respuestas DNS que se realizan.

Ejemplo con Wireshark en modo consola (thsark):

Hola soy yo de nuevo, tengo una duda con el Wireshark
Cuando pongo un filto para que monitoree una ip, me monitorea otras que nada que ver, y ademas siempre en Protocol me arroja lo mismo, con o sin filtros.
La primera vez que lo ejecute sin filtros me escaneaba todo, ahora como que se quedo pegado en alguna configuración

http://sia1.subirimagenes.net/img/2015/03/23/150323044644529716.jpg

Que estoy haciendo mal?