reservierte MAC-Adresse???

[The Torso]

/sbin/ifconfig eth0
wirft folgendes aus:

Code: Alles auswählen

eth0      Protokoll:Ethernet  Hardware Adresse 00:00:E2:99:54:F3  
          inet Adresse:138.232.252.158  Bcast:138.232.252.255  Maske:255.255.255.128
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:26584 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14168 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:100 
          RX bytes:15759668 (15.0 MiB)  TX bytes:1924056 (1.8 MiB)
          Interrupt:11 Basisadresse:0x2000

Wenn ich das richtig lese, dann ist:

Code: Alles auswählen

Hardware Adresse 00:00:E2:99:54:F3  

meine MAC-Adresse, oder?

Nun, ein MitinformatikStudent (Windows-Nutzer- aber doch schon einige Semester weiter) machte mich nun darauf aufmerksam, dass meine MAC-Adresse wie folgt lauten soll:

Code: Alles auswählen

Hardware Adresse 00:00:00:00:00:00  

und er sagt, dass diese Adresse eigentlich nicht vergeben werden dürfte. Naja, da hat er wohl recht, trotzdem wollte ich mal nachfragen woran das überhaupt liegen könnte.
Ich meine, meine Netzwerkkarte

Code: Alles auswählen

00:04.0 Ethernet controller: Silicon Integrated Systems [SiS] SiS900 10/100 Ethe
rnet (rev 91)
        Subsystem: Unknown device 17c0:1055
        Flags: bus master, medium devsel, latency 173, IRQ 11
        I/O ports at 2000 [size=256]
        Memory at ec005000 (32-bit, non-prefetchable) [size=4K]
        Expansion ROM at <unassigned> [disabled] [size=128K]
        Capabilities: <available only to root>

Läuft eigentlich gut mit dhcp, die einstellungen sind:

Code: Alles auswählen

auto eth0
iface eth0 inet dhcp

Worauf tippt ihr, auf ein nicht kompatibles/fehlerhaftes Windows-Programm?
oder falsche Netzwerk-Config von mir? Aber das macht doch alles dhcp, oder?

[Beowulf666]

Nun, ein MitinformatikStudent (Windows-Nutzer- aber doch schon einige Semester weiter) machte mich nun darauf aufmerksam, dass meine MAC-Adresse wie folgt lauten soll:

Code: Alles auswählen

Hardware Adresse 00:00:00:00:00:00  

Ich will ja nicht deinen Mitstudenten niedermachen, aber MAC-Adressen sind uniq, einzigartig. Die werden von den Hardwareherstellern vergeben, und die nulleradresse ist schlicht und ergreifend Quatsch. Echt.

[Joghurt]

Hehe. Meine Netzwerkkarte vom Notebook hatte vor einer Woche die Adresse FF:FF:FF:FF:FF und später 00:00:00:00:00:00

Das EEPROM war gelöscht worden...

@Torso: lad dir mal nictools-pci runter, evtl. ist da ein Tool für deine Karte mit dabei, wo du dir die Hardwaredaten mal etwas genauer anschauen kannst

[pdreker]

@beowulf: Mistverständnis: Ich denke der Kollege hat *behauptet* dass seine Karte sich mit der 00 MAC meldet, nicht das sie die haben sollte....

ifconfig kann bei einigen Karten die MAC setzen, die o.a. net-tools auch und die mii-tools ebenfalls. Was bei der einen Karte nicht geht, geht bei der anderen...

Patrick

[The Torso]

Ich hab letzens mal mein Zimmer aufgeräumt und dabei nen Zettel gefunden, der stammt noch aus der Zeit wo Windows auf meinem Laptop existieren durfte - ok, es wurde tolleriert!

Auf jedenfall steht da folgendes:

Code: Alles auswählen

Physikalische Adresse . . . . . .. . D2-61-E2-3A-4D-E1

Das unterscheidet sich aber doch einigermaßen von

Code: Alles auswählen

Hardware Adresse 00:00:E2:99:54:F3

oder?

Ich werd mich mal mit den ganzen kleinen tools beschäftigen, die genannt wurden!

[Beowulf666]

@Patrick: ist MAC-Adress Spoofing nicht über ifconfig mit jeder Karte möglich?

Ich habs grade probiert, auf diversen Rechnern klappts. Mit absolut unterschiedlichen Kartenherstellern, von No-Name bis 3Com.

[The Torso]

@ Beowulf666: könntest du mir nicht gleich einen kleinen Tipp geben, wie du das gemacht hast?

[npi]

bei mir klappt hw address spoofing anscheinend auch:
zumindest gibt ifconfig nach einem

Code: Alles auswählen

ifconfig eth0 down
ifconfig eth0 hw ether FF:FF:FF:FF:FF:FF
ifconfig eth0 up

folgendes aus:

Code: Alles auswählen

eth0      Link encap:Ethernet  HWaddr FF:FF:FF:FF:FF:FF  

@The Torso: vielleicht ist es ja bei dir irgendwie so konfiguriert, dass er nach außen hin vorgibt eine andere hw adresse zu haben, als du eigentlich hast.
ka ob das über iptables irgendwie geht?

gruß,
npi

[pdreker]

Ja, damit kann wunderbar das grösste Chaos anrichten...

Patrick

[npi]

stellt sich ja zum Glück beim nächsten neustart wieder auf die richtige Adresse ein

gruß,
npi