Eigenartige MAC Adresse

Hallo,

die Firewall auf einem Raspberry Pi (mit ISC-DHCP Server) loggt eigenartige MAC Adressen:

Apr  9 14:29:50 raspberrypi kernel: [  370.306792] [UFW BLOCK] 
  IN=eth0.101 
  OUT= 
  MAC=01:00:5e:00:00:fb:fc:2a:9c:89:3f:dd:08:00:46:00:00:20:74:00:00:00:01:02:60:d7:0a:01:65:04
                        ^^^^^^^^^^^^^^^^^
  SRC=10.1.101.4 
  DST=224.0.0.251 
  LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=29696 PROTO=2

In der MAC ist die MAC eines iPhones 'drin' ('unterstrichen'), die SRC-IP passt auch. Das iPhone nutzt für Bonjour Multicast (DST=224.0.0.251).

Was aber soll die eigenartige MAC?

Falls noch jemand vor Ostern Lust für eine Erklärung hat - schon mal vielen Dank

und virenfreie Ostern

LS

Please also mark the comments that contributed to the solution of the article

Content-Key: 564044

Url: https://administrator.de/contentid/564044

Printed on: April 23, 2024 at 08:04 o'clock

7 Comments

Latest comment

Hallo laster,

das ist eben nicht nur 1 MAC. Das ist ein Verbund aus SRC-MAC, DEST-MAC und Frametype zusätzlich ist bei dir auch noch ein Teil vom IPv4-Paket angehängt.

Grüße
bloody