7
Eigenartige MAC Adresse
Hallo,
die Firewall auf einem Raspberry Pi (mit ISC-DHCP Server) loggt eigenartige MAC Adressen:
In der MAC ist die MAC eines iPhones 'drin' ('unterstrichen'), die SRC-IP passt auch. Das iPhone nutzt für Bonjour Multicast (DST=224.0.0.251).
Was aber soll die eigenartige MAC?
Falls noch jemand vor Ostern Lust für eine Erklärung hat - schon mal vielen Dank
und virenfreie Ostern
LS
die Firewall auf einem Raspberry Pi (mit ISC-DHCP Server) loggt eigenartige MAC Adressen:
Apr 9 14:29:50 raspberrypi kernel: [ 370.306792] [UFW BLOCK]
IN=eth0.101
OUT=
MAC=01:00:5e:00:00:fb:fc:2a:9c:89:3f:dd:08:00:46:00:00:20:74:00:00:00:01:02:60:d7:0a:01:65:04
^^^^^^^^^^^^^^^^^
SRC=10.1.101.4
DST=224.0.0.251
LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=29696 PROTO=2In der MAC ist die MAC eines iPhones 'drin' ('unterstrichen'), die SRC-IP passt auch. Das iPhone nutzt für Bonjour Multicast (DST=224.0.0.251).
Was aber soll die eigenartige MAC?
Falls noch jemand vor Ostern Lust für eine Erklärung hat - schon mal vielen Dank
und virenfreie Ostern
LS
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 564044
Url: https://administrator.de/contentid/564044
Ausgedruckt am: 23.11.2024 um 13:11 Uhr
7 Kommentare
Neuester Kommentar
Hallo laster,
das ist eben nicht nur 1 MAC. Das ist ein Verbund aus SRC-MAC, DEST-MAC und Frametype zusätzlich ist bei dir auch noch ein Teil vom IPv4-Paket angehängt.
Grüße
bloody
das ist eben nicht nur 1 MAC. Das ist ein Verbund aus SRC-MAC, DEST-MAC und Frametype zusätzlich ist bei dir auch noch ein Teil vom IPv4-Paket angehängt.
Grüße
bloody
Moin,
Da ist der "ganze Ethernet-Frame" mit drin:
https://de.wikipedia.org/wiki/Ethernet#Formate_der_Ethernet-Daten%C3%BCb ...
http://nerdcrunch.com/2011/05/09/how-to-decode-ethernet-frames/
lks
Da ist der "ganze Ethernet-Frame" mit drin:
https://de.wikipedia.org/wiki/Ethernet#Formate_der_Ethernet-Daten%C3%BCb ...
http://nerdcrunch.com/2011/05/09/how-to-decode-ethernet-frames/
lks
Mac zur Multicast IP passt auch ! 224.0.0.251=01:00:5e:00:00:fb 
https://networklessons.com/multicast/multicast-ip-address-to-mac-address ...
Appropos: Was machen die Forschungen zum ISC-DHCP Mac_Filter ?
https://networklessons.com/multicast/multicast-ip-address-to-mac-address ...
Appropos: Was machen die Forschungen zum ISC-DHCP Mac_Filter ?
Zitat von @aqui:
Mac zur Multicast IP passt auch ! 224.0.0.251=01:00:5e:00:00:fb
https://networklessons.com/multicast/multicast-ip-address-to-mac-address ...
Mac zur Multicast IP passt auch ! 224.0.0.251=01:00:5e:00:00:fb
https://networklessons.com/multicast/multicast-ip-address-to-mac-address ...
oder eine allgemeinere Übersicht: https://www.iana.org/assignments/ethernet-numbers/ethernet-numbers.xhtml
lks
Hallo aqui,
komme ich erst am Dienstag dazu, werde aber berichten.
schönes Osterfest und Grüße
LS
komme ich erst am Dienstag dazu, werde aber berichten.
schönes Osterfest und Grüße
LS
Wir sind gespannt...!
Appropos: Was machen die Forschungen zum ISC-DHCP Mac_Filter ?
erfolgreich beendet.
