Eigenartige MAC Adresse
Hallo,
die Firewall auf einem Raspberry Pi (mit ISC-DHCP Server) loggt eigenartige MAC Adressen:
In der MAC ist die MAC eines iPhones 'drin' ('unterstrichen'), die SRC-IP passt auch. Das iPhone nutzt für Bonjour Multicast (DST=224.0.0.251).
Was aber soll die eigenartige MAC?
Falls noch jemand vor Ostern Lust für eine Erklärung hat - schon mal vielen Dank
und virenfreie Ostern
LS
die Firewall auf einem Raspberry Pi (mit ISC-DHCP Server) loggt eigenartige MAC Adressen:
Apr 9 14:29:50 raspberrypi kernel: [ 370.306792] [UFW BLOCK]
IN=eth0.101
OUT=
MAC=01:00:5e:00:00:fb:fc:2a:9c:89:3f:dd:08:00:46:00:00:20:74:00:00:00:01:02:60:d7:0a:01:65:04
^^^^^^^^^^^^^^^^^
SRC=10.1.101.4
DST=224.0.0.251
LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=29696 PROTO=2
In der MAC ist die MAC eines iPhones 'drin' ('unterstrichen'), die SRC-IP passt auch. Das iPhone nutzt für Bonjour Multicast (DST=224.0.0.251).
Was aber soll die eigenartige MAC?
Falls noch jemand vor Ostern Lust für eine Erklärung hat - schon mal vielen Dank
und virenfreie Ostern
LS
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 564044
Url: https://administrator.de/forum/eigenartige-mac-adresse-564044.html
Ausgedruckt am: 25.12.2024 um 02:12 Uhr
7 Kommentare
Neuester Kommentar
Moin,
Da ist der "ganze Ethernet-Frame" mit drin:
https://de.wikipedia.org/wiki/Ethernet#Formate_der_Ethernet-Daten%C3%BCb ...
http://nerdcrunch.com/2011/05/09/how-to-decode-ethernet-frames/
lks
Da ist der "ganze Ethernet-Frame" mit drin:
https://de.wikipedia.org/wiki/Ethernet#Formate_der_Ethernet-Daten%C3%BCb ...
http://nerdcrunch.com/2011/05/09/how-to-decode-ethernet-frames/
lks
Mac zur Multicast IP passt auch ! 224.0.0.251=01:00:5e:00:00:fb
https://networklessons.com/multicast/multicast-ip-address-to-mac-address ...
Appropos: Was machen die Forschungen zum ISC-DHCP Mac_Filter ?
https://networklessons.com/multicast/multicast-ip-address-to-mac-address ...
Appropos: Was machen die Forschungen zum ISC-DHCP Mac_Filter ?
Zitat von @aqui:
Mac zur Multicast IP passt auch ! 224.0.0.251=01:00:5e:00:00:fb
https://networklessons.com/multicast/multicast-ip-address-to-mac-address ...
Mac zur Multicast IP passt auch ! 224.0.0.251=01:00:5e:00:00:fb
https://networklessons.com/multicast/multicast-ip-address-to-mac-address ...
oder eine allgemeinere Übersicht: https://www.iana.org/assignments/ethernet-numbers/ethernet-numbers.xhtml
lks