MAC ändern/faken(gelöst)

  • Themenstarter Themenstarter Easyrider
  • Beginndatum Beginndatum
E

Easyrider

Guest
Hi,


ich habe schon mehr mals die MAC-Adresse einer Netzwerkkarte geändert.(im Treiber - nicht spoofen)

Ich kann auch diesen Parameter mit Hilfe der Registry "freischalten", bei den Treibern die diese Einstellmöglichkeit nicht haben.

1. Auf welchem Layer passiert das ganze denn?(OSI-Refenzmodell)
2. Regelt das Betriebsystem das oder macht das die Netzwerkkarte, da man es ja im "Gerät";(Gerätemanager) ändert.
3. Gibt es Netzwerkkarten bei denen soetwas nicht geht?
4. Im Internet habe ich schon einiges drüber gelesen und mir ist dabei öfter was unklares aufgefallen:
Es gäbe unterschiede zwischen der geänderten MAC- und der echten MAC-Adresse.
Es wäre ein "U/L-Bit auf null gesetzt" was auch immer das heisst(hat einer ne Erklärung für U/L-Bit) und man könne so in Layer 3 Routern geänderte MAC-Adressen sperren ?
 
1. Das passiert auf der Hardware deines Netzwerkadapters. Und die MAC ist in Layer 2 gefragt.
2. Das muss erstmal die Hardware können, sonst kannst du im Betriebssystem noch so viel rumfummeln.
3. Soweit ich informiert bin, haben viele Netzwerkkarten eine fest eingestellte MAC-Adresse, die nicht über Software geändert werden kann. Bin mir aber nicht sicher.
4. Quelle?

mfg, metax.
 
Die MAC Adresse ist eine feste Adresse der Hardware und kann nicht geändert werden.
Mal abgesehen vom Flashen der Bauelemente die die Adresse beherbergen.

Es gibt aber Möglichkeiten eine weitere "Schein-Mac Adresse" mit dieser zu verknüpfen. So weit ich es jetzt beurteilen kann sind die ersten 3 bytes der Adresse die Herstellerkodierung und die zweiten drei Baytes die sogenannte Stationskennung.

Das U/L bit kippt um wenn die Mac Adresse in eine weitere Schein-Mac Adresse (logische Adresse) geändert wird.(Dadurch wird unterschieden ob es jetzt eine richtige MAC Adresse ist oder eine Schein MAc Adresse bzw. logisch Adresse)

Die Zuweisung zur eigentlichen Mac Adresse wird programmiertechnisch meist durch"look up" Tabellen gelöst.
 
http://www.it-academy.cc/article/721/MACAdresse+unter+Linux+Windows+faelschen.html

So wie ich mir das vorstelle, liest der ethernet-part des kernels die mac-adresse der hardware aus und schreibt die dann in jeden Ethernet-Frame Paket, den sie versendet. Deshalb kann man dem OS auch einfach sagen, dass es eine eigene Adresse in die Frames schreiben soll.
Oder regelt die Hardware etwa das Ethernet ganz von alleine? aber wieso kann man dann sachen wie z.B. MTU einstellen?
 
Puh ihr habt ehrlich gesagt ja alle recht mit euren Vermutungen. Prinzipiell ist immer das Betriebsystem der "Herr im Haus". Eben auch im Bezug auf die Macadresse. Wie ich schon vorher sagte können der globalen Macadresse (die nicht veränderbar ist) eben diese Verknüpfungen also eben diese Scheinadresse zugeordnet werden.

Das U/L Bit zeigt an, ob die MAC-Adresse global eindeutig ist (0) oder lokal administriert wird und nur dort eindeutig ist (1).
Eben genau dieser Unterschied zwischen eigentlicher Macadresse und zugeorneter Adresse.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben