MAC Vendor von 00:FF:FF
Hi,
wir hatten heute ne Störung im LAN, bei welcher u.a. ein Gerät geloggt hat, dass seine IP-Adresse plötzlich doppelt im Netz sei. Als Besitzer wurde eine MAC mit "00:FF:FF" am Anfang genannt.
Nun sind unsere Suchen bisher erfolglos gewesen, welches andere Gerät das gewesen sein könnte. Ich hatte gehofft, über die Herstellerkennung den Kreis der Verdächtigen einschränken zu können, kann aber zu 00:FF:FF nichts finden.
Hat jemand ne Idee?
E.
wir hatten heute ne Störung im LAN, bei welcher u.a. ein Gerät geloggt hat, dass seine IP-Adresse plötzlich doppelt im Netz sei. Als Besitzer wurde eine MAC mit "00:FF:FF" am Anfang genannt.
Nun sind unsere Suchen bisher erfolglos gewesen, welches andere Gerät das gewesen sein könnte. Ich hatte gehofft, über die Herstellerkennung den Kreis der Verdächtigen einschränken zu können, kann aber zu 00:FF:FF nichts finden.
Hat jemand ne Idee?
E.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 323002
Url: https://administrator.de/forum/mac-vendor-von-00-ff-ff-323002.html
Ausgedruckt am: 07.04.2025 um 23:04 Uhr
4 Kommentare
Neuester Kommentar
Hmm...
sieht etwas "künstlich" aus. Vllt irgendeine VM oder ein billig USB-LAN Adapter?
oder ein (LTE) Router, den Mitarbeiter XY "mitgebracht" hat.
Ggf. ja auch irgendwelche Maschinensteuerungen oder so ein Zeugs...
Ansonsten: schon mal versucht, über die MAC-Tables der Swicthe herauszufinden, über welchen Port die kommt?
ist zwar etwas müßig, vorallem wenn es mehr wie 5 Switche sind, aber wenn man sich langsam durchhangelt, könnte es ja zum ziel führen, sofern nicht irgendwann nur noch von unmanaged zu unmanged Switchen transportiert wird...
sieht etwas "künstlich" aus. Vllt irgendeine VM oder ein billig USB-LAN Adapter?
oder ein (LTE) Router, den Mitarbeiter XY "mitgebracht" hat.
Ggf. ja auch irgendwelche Maschinensteuerungen oder so ein Zeugs...
Ansonsten: schon mal versucht, über die MAC-Tables der Swicthe herauszufinden, über welchen Port die kommt?
ist zwar etwas müßig, vorallem wenn es mehr wie 5 Switche sind, aber wenn man sich langsam durchhangelt, könnte es ja zum ziel führen, sofern nicht irgendwann nur noch von unmanaged zu unmanged Switchen transportiert wird...
Zitat von @em-pie:
aber komisch, dass die ersten 6 Octetts in keiner (öffentlichen) Vendor-DB geführt wird...
aber komisch, dass die ersten 6 Octetts in keiner (öffentlichen) Vendor-DB geführt wird...
Manche chinesischen Hersteller sparen sich das Geld für die Adresszusteliung.
lks