MAC Adresse verändert sich?

Danke für die Mühe Peter,
soweit ich in den Beiträgen gelesen habe, betrifft das leider nicht so ganz mein Problem.

Die MAC Adresse ist auf dem Gerät die gleiche geblieben, eine Softwareüberschreibung zumindest beim Firestick schließe ich nach meinen Kenntnissen aus, da auch im "reset-teten" Zustand schon eine andere, aber immer die gleiche, falsche MAC ausgegeben wird, in den Geräteeinstellungen die korrekte MAC zu sehen ist. Ich wüßte nicht, welches werkseitige Programm das tun sollte. (Ausschließen kann ich es natürlich nicht)

Andererseits kanns eigentlich nur eine Software sein ... oder? Die müßte dann schon direkt nach dem Boot des Sticks starten, damit die Anmeldung am DHCP sofort mit der falschen MAC erfolgt. Auffällig ist, das sich beide MACs ähneln, aber keinem Vendor zuzuordnen sind.
Bei der Software auf beiden Geräten gibt es keine Überschneidung, kein Programm ist auf beiden Geräten drauf.

Ich bin irritiert.

Hallo Aqui,

ich dachte, ich hätte mich verständlich ausgedrückt. Sorry wenn das mit den MACs nicht eindeutig war.
Und du hast natürlich recht, ich melde mich nicht mit der MAC an sich am DHCP an. Ich meinte, das am DHCP Server die entsprechende MAC .. äh .. ankommt ? Dort jedenfalls auftaucht.
Mit der MAC mache ich prinzipiell die Zuweisung zu einer festen IP. Und genau das geht nicht mehr mit der alten MAC, da sie nicht mehr ankommt. Bevor ich jetzt die "neue" MAC zuweise, würde ich gern erst einmal wissen, was hier überhaupt passiert, zumal es 2 unterschiedliche Geräte betrifft (Firestick und Tablet).

Das es von Android Seite inzwischen firmwareseitig so angelegt ist, das sich die MACs dynamisch ändern wußte ich noch nicht. Das das bei einigen Geräten passiert, hatte ich schon gelesen.

Das Problem ist nur, sie ändert sich nicht dynamisch. Weder auf dem Firestick, noch auf dem Tablet.

Ich versuch das ganze mal genauer zu beschreiben:

Android Tablet ( Version 5.1.1 - Cyanogenmod):
MAC Gerätintern (per Einstellungen) : AA:AA:AA:AA:AA:AA
netcfg auf Gerät: AA:AA:AA:....
MAC, die am DHCP ankommt: BB:BB:BB:BB:BB:BB
arp: BB:BB:BB....
nmap -sP ... : BB:BB:BB:....

Die "neue" MAC BB:BB:BB... bleibt immer gleich, verändert sich nicht dynamisch.


Was macht wireshark, das ich mit nmap nicht herausbekomme, mein Problem betreffend ? Da wird leider nichts wasserdicht, der ließt ebenfalls BB:BB:BB ... aus. (Bitte vorsichtig mit Behauptungen, wenn du nicht weißt, ob sie stimmen. Zumal wenn sie ein wenig beleidigend ist. Erwähnt hatte ich nmap allerdings nicht, insofern war der Hinweis als solches schon richtig.)


Ich hoffe, ich konnte es jetzt deutlicher beschreiben. Dynamische MACs haben mit der Sache nichts zu tun. "neuere Android Version" ist es mit 5.1.1 auch nicht gerade. (Ab welcher Version wird das so gemacht? Ich mache mir immer Cynogenmod rauf, da ists vielleicht anders, und eventuell schon in alte Versionen eingebracht. Aber wie auch immer, die BB:BB:BB:.. bleibt statisch.)

Für mich bleibt immer noch unklar, was meine MAC verändert hat, die vorher jahrelang richtig nach außen gegeben wurde. Ein Update habe ich nicht gemacht, gibt keine mehr für mein altes Tablet) ... also wtf ..?

By the way ... Die Frage ist für mich nicht trivial, a la "dann weise doch einfach die andere MAC zu und gut ist"
- zum einen hätte ich gern weiterhin die Kontrolle über meine Geräte, wüßte zumindest gern warum was passiert
- zum anderen, wenn ich die "neue" MAC blind registriere, woher weiß ich, das sie morgen nicht gedenkt, sich wieder zu ändern? Feste IP Zuweisung ade. Die brauche ich aber, da ich einiges an Automatisierungen in meinem Netzwerk zu laufen habe, wofür ich die immer gleiche IP für ein Gerät benötige. Würde notfalls auch mit dynamischen IPs gehen, da ich mir über die MAC die jeweils aktuelle IP auslesen könnte, weiß dann aber immer noch nicht was hier abgeht.

Hallo Lochkartenstanzer.... hab ich doch alles schon geschrieben.
- hardware-info auf Gerät selbst habe ich in den Android-Einstellungen ausgelesen
- ifconfig wirft auf dem Androiden nix aus, deswegen netcfg
- Den factory reset habe ich auf dem Firestick gemacht, mit dem gleichen Ergebnis.
Das tablet möchte ich mir nicht nochmal neu einrichten, wenns nicht unbedingt nötig ist.

ich habe eben mit den (nicht sehr qualifilzierten) Firestick Technikern gesprochen. Ein Update für den Firestick gab es nicht in letzter Zeit. Das stimmt soweit ich mich erinnere.

Also habe ich jetzt 2 unterschiedliche Geräte, die ehemals korrekt ihre MAC ausgaben. Beide wurden nicht geupdatet. Der Firestick wurde sogar resettet. Auf dem Tablet habe ich keine neue Software aufgespielt, das Ding dient schon seit Jahren als Mediacenter für meine Anlage, braucht nichts neues. Das einzige, das neu sein könnte, sind Softwareupdates der schon installierten Apps.
Trotzdem geben beide jetzt eine andere MAC Adresse nach außen, als im Gerät selbst eingetragen ist.

Da ich mit nmap auch die neue MAC von außen auslese, kann es nicht der Router sein, der irgendwelchen Mist baut. Die beiden Geräte an sich geben ja schon die neue MAC aus.

Ich bin immer mehr irritiert.

Hab ich bedacht, und natürlich lese ich die richtige Schnittstelle aus. Davon abgesehen, wird Mobilfunk sich auch nicht an meinem Router melden. Firestick hat keinen SIM Slot, mein Tablet auch nicht. Da kann also auch kein Mobilfunkinterface ausgelesen werden. Beide haben nur WLAN.
Die Arp und sonstige Geschichten habe ich alle schon gemacht. Pinge ich die IP an, die mir für die MAC auf dem Router gesetzt wird, mache das Gerät stromlos, geht auch der Ping nicht mehr.
Das ist eindeutig das Gerät, und auch eindeutig dessen WLAN Interface, was ich da anmesse.

Dynamische MACS, habe ich ja schon erwähnt, gibt es bei mir nicht. Ist immer die gleiche neue MAC.
Der Vendor Check lief auch ins leere.

Das Problem ist, das ich nicht weiß was da passiert, und auch keine Updates gelaufen sind.
Warum ich nicht einfach eine neue MAC Zuordnung machen möchte, hatte ich oben schon beschrieben.
Apple kommt mir aus diversen Gründen nicht in haus, und löst auch keine Probleme.

PS:
Ist richtig, wollte den Gedanken nur aufführen.

PSS:
Eben nicht. Der Androide, und Firestick hat auch Android drauf glaub ich, hat seine MAC ja schon einmal geändert. Wenn das Softwareseitig passiert ist, was hindert ihn, mir morgen noch eine andere zu geben?

Mal ganz ehrlich von meiner Seite ? Ich wiederhole mich ständig mit Sachen, die ich schon erzählt habe.
Ich finde es sehr nett, das du dir die Zeit zum antworten nimmst, versteh mich nicht falsch.

Auf eine Android - Apple Diskusion möchte ich hier nicht eingehen, das löst meine Fragestellung nicht. Apple schafft für MICH viel größere, grundsätzlichere Probleme, als das Ändern der lächerlichen MAC. Mehr will ich dazu nicht sagen, das gehört nicht hierher und hilft nicht weiter.

Nein, kein Bug. Die MACs wurden ja ewig richtig an den DHCP weitergereicht. Nämlich genau die, die auch in den Geräten zu lesen ist!
Sie wurden nachträglich verändert, auf 2 unabhängigen Geräten. Einzige Gemeinsamkeit: Android auf beiden, und Ähnlichkeit der "neuen" MAC Adresse.

Ich bin jetzt schon 2 Mal darauf eingegangen, warum ich die neue MAC nicht pauschal übernehmen möchte. (siehe oben)
Meine Fragestellung war, wie das sein kann. Denn diesen Eingriff in meine Geräte finde ich bedenklich. Und vielleicht ist es zu verstehen, das ich wissen möchte, was das ausgelöst hat.
Da die neue MAC sich nicht ändert, ist es anscheinend auch nicht die dynamische Änderung der Adresse aus "Sicherheitsgründen", wie weiter oben dir schon beschrieben. Die einmalige Änderung bringt .. nichts. Außer mein Netzwerk durcheinander zu bringen.
Scripte die ich für das automatische Ein-und Auschalten von Geräten geschrieben habe, muß ich ändern. etc.

Genau!!


- hat jemand das gleiche "Phänomen" ?
- welche Software ändert das ? (Firmware kanns bei mirnicht sein, sind ja keine Updates gefahren worden, also woher kommt das plötzlich ?)
- kann ich irgendwie eingreifen bzw. den Quatsch abschalten, damit ich nicht eventuell andauernd prüfen muß, ob sie sich schon wieder geändert hat.

Es geht mir um die Verständnisfrage. Und ich möchte ausschließen, das meine Geräte irgendwie manipuliert wurden.

PS:
Bitte sei so nett und lass die Beleidigungen. Ich sag ja auch nicht : du und dein scheiß Apple, obwohls mir mit "scheiß Apple" in den Fingern juckt. Jeder hat seine Gründe, das eine oder andere zu nehmen, oder nicht?

Die Ähnlichkeit der MAC Adressen:

Die beiden neuen beginnen so:

Firestick: 1a:a6:f7:...
Tablet: 1a:a6:f7:..

Hab gerade gesehen, das mein Philips TV genau den gleichen Anfang hat, keine Ahnung was da für ein OS drauf läuft
Phillips TV: 1a:a6:f7:...

Danke Lochkartenstanzer
Meine anderen Androids verschiedenster Versionen sind davon auch verschont geblieben. Was umso merkwürdiger ist.

Arpwatch ist ne gute Idee, um wenigstens die Veränderung mitzubekommen.

Ah, das kommt der Lösung doch schon mal näher, oder ist sie eventuell sogar !

Auch auf dem Firestick? Das ja n Ding.

Hast du zufällig Links zum Thema bei der Hand? Eine Schnellsuche hat grad nichts gebracht.

Dann werd ich das Tablet mal neu mit CM flashen, sollte ja dann behoben sein.
Den Firestick werde ich, wenn sich deine Vermutung bestätigt, einschicken müssen, weiß nicht ob ich das Ding so grundlegend flashen kann. Mal einlesen....

Dank dir mikrotik!

flashen auf eine alte Version hats nicht gebracht. (Tablet)
Ist immer noch die gleiche "neue" MAC

Update:
Ich habe es nocheinmal mit einem Uralt-CM versucht. Alles vorher formatiert, vorher hatte ich nur ein Downgrade gemacht, jetzt ist es auf ein blankes Tablet installiert.
Selbes Problem trotz anderer Kernel Version. Shite. Das wars wohl doch nicht

Nicht gelöst !!

Warum "zur Lösung beigetragen" eine "Lösung" in der Überschrift erzeugt, will sich mir nicht erschließen.

mikrotik hat eine Lösung vorgeschlagen, die durchaus hätte die Ursache sein können.

Nach Neuinstallation mit altem CM und altem Kernel taucht die MAC Änderung aber weiterhin auf.
Die Lösung war es für mein Problem also nicht.

Weitere Vorschläge wären mir sehr willkommen!

kommst du jetzt wieder mit dem Apple Quatsch aqui ? ;)
Mach dich ruhig weiter vollkommen von einem Hersteller abhängig, unterstütze proprietäre Protokolle, die alles außerhalb der heiligen MAC Welt ausschließt, und freue dich über "funktionierende" Hardware, die nur deshalb funktioniert, weil es nur 10 verschieden gibt (+-) .. Kunststück. Native Linux läuft auf scheiß allem .. das es da Probleme geben kann, ist nur natürlich.
Warum Apple sich für so toll hält, im Grunde aber auch nur n Linux umgestrickt hat, ist mir komplett zuwider .. plus tausend anderer Dinge, die Apple mit ihren Gottallüren schafft und die Welt nicht eint, sondern spaltet.
Jeder soll seins nehmen, hab ich kein Problem mit (außer das damit geschlossene Systeme gefördert werden) ... Also bitte aqui, laß es .. bringt nix, und ich werde mir garantiert nicht einen für MICH völlig untauglichen Mist ins Haus holen, der auch noch weitestgehend geschlossen ist.

Musste jetzt dann doch mal gesagt werden, du gibst ja keine Ruhe aqui ;)

PS: in Punkto geschlossenem System ist speziell Google-Android allerdings auch nicht besser, es sei denn man rootet, was beim Mac auch möglich ist (wenn im System eine Lücke ist, die dafür genutzt werden kann) Insofern ist Google-Android in diesem einen Punkt auch nicht besser.
Nur .. man muß ja nicht nehmen, was einem nicht gefällt, im Falle von Google-Android nehme ich CM-Android, und die Sache ist geregelt. Mach das mal mit nem MAC .. es gibt schlicht keine Alternative.. mitgehangen, mitgefangen.

Hallo mikrotik,

danke für die Rückmeldung!

Das heißt dann für mich, falls es so ist wie du sagst, das ich nicht wirklich etwas dagegen tun kann. Was mich nur wundert ist, das es bisher einwandfrei funktioniert hat .. korrekte MAC usw. Also entweder hat meine Hardware angefangen Rost anzusetzen :D ...
Für mich war letztlich wichtig zu wissen, ob die veränderte MAC ein Anzeichen für eine schlecht gemachte Kaperung meines Geräts ist. (wie unaufällig)
Da ich komplett neu bespielt habe, und die MAC eindeutig von diesem Gerät kommt, kann ich das wohl ausschließen, oder ?

Das ausgerechnet der Firestick das gleiche Phänomen hat, wundert mich noch mehr. Dafür würde aber sprechen, das beide MACs mit den gleichen 3 ersten Octets beginnen, da der Stick auch ein modifiziertes Android (Fire OS) drauf hat. Würde Sinn machen.

Naja, wenn das jetzt "nur" Geräteintern ist, werde ich die neuen MACs aufnehmen, und hoffen, das sie sich nicht stänig ändert. Hab in meinen Scripten jetzt auch soweit angepasst, das im System nach der MAC gescannt wird, und dazu die vergebene IP rausgefischt. Sollte dann selbst bei ner erneuten Änderung funktionieren.
arpwatch wird mich dann informieren (danke für den Hinweis Lochkartenstanzer) , ... dann ist die Sache zwar nicht rund, aber funktioniert.

:D ... Ok ... haste recht Lochkartenstanzer. Was die Gottallüren von den Apple Leuten angeht, tuts dem leider keinen Abbruch. Haben nicht wirklich ne eigene Idee, aber so tun als ob. Ich krieg echt ne Klatsche bei denen.

:D stimmt. Dann tauchen die beiden allerdings nicht mehr im Router auf, was ich nicht so geil finde. Ist aber das geringste "Übel"


stimmt auch, wird aber beim Firestick nicht funktionieren


Sofern sich die MAC jetzt aber nicht mehr ändert, registriere ich die, dann passt das. Wie gesagt wollte ich ausschließen, das meine Geräte manipuliert wurden, was anscheinend nicht der Fall ist, so kann ich das guten Gewissens tun. Oder gibts noch etwas, das ich nicht bedacht habe?

Mal kurz zu den neuen MACs, ist mir grad aufgefallen:
Firestick:
neue MAC: 1a:a6:f7:84:4e:11 alte MAC: 74:75:48:84:4e:11

Tablet :
neue MAC: 1a:a6:f7:b6:19:cd alte MAC: 08:60:6e:b6:19:cd

Wenn beim Booten die Hardware MAC nicht ausgelesen werden kann, wie kommt er dann zu den gleichen 3 Blöcken ?

Da stimme ich dir zu aqui, google hat da ähnliche Vorstellungen, leider. Microsoft hätte das auch gern, schaffts aber nur zeitweise ... hähä :D
Hier gibt es leider keine Wahl, Linux (und ja, BSD etc :D ) bis hin zu Android scheint mir da noch die offenste zu sein, Weltmachtallüren hin oder her.

Apple schließen aber durch proprietäre Protokolle/Standards den Rest der Welt aus, was ein grundlegender Punkt ist. Wie soll das auf Dauer alles funktionieren und zusammenarbeiten, wenn jeder seine eigenen Protokolle schreibt und sie nicht wenigstens veröffentlicht ? Dann auch noch so tut, als ob sie das Rad (in dem Fall den Computer) neu erfunden hätten... ist für MICH einfach nur eklig.
Abgesehen vom Veröffentlichen: selbst das würde mir nichts nutzen, wenn die anderen Hersteller sagen, brauchen wir nicht, gibts schon, ist scheiße, .. whatever, und meine Geräte nicht (vollständig) mit den MACs kommunizieren können. Gott sei dank sind sie noch bei den grundlegenden Netzwerkprotokollen geblieben :D