Dotaz: WIFI router a MAC filtering

[polo23]

Ahoj, mam obecnou otazku ohledne MAC filteringu. Mam Mikrotik 751G a mam tam nakonfigurovanou WIFI s MAC filteringem. Mam povoleno jen jedno zarizeni. Zaroven mam 2PC se stejnou MAC (to jsem nastavil zamerne).

Kdyz se pripojim z PC1 tak vse jede jak ma. Kdyz se vsak pokusim pripojit s PC2 tak to nejde. Jedine v pripade, ze se s PC1 odpojim. Takze mam situaci kdy jsem pripojen s PC2. Zkusim se znova pripojit s PC1 - dojde k automatickemu odpojeni PC2 a PC1 se pripoji.

Nevite nekdo na zaklade ceho router rozhodne to, ze uprednostni vzdy PC1? On prece nema sanci mezi nima nijak rozlisovat, maji stejne MAC adresy.

Odpovědi

[NN]

Neni to tim, ze zarizeni pozna, ze se stejna MAC pokousi asociaovat dvakrat ?

NN

[polo23]

Ja si myslim, ze ne. Kdyz totiz pripojim jako prvni PC2 tak to jede. Kdyz pak pripojim PC1, tak se PC2 odpoji. Naopak to nefunguje.

[Peter]

Pojdu obidva zavisi aky mas peracny system na staniciach a aky firewall ti tam bezi eset smart security bude hadzat hlasky na rôzne utoky a to len preto ze bude registrovat 2pc s rovnakou mac

[polo23]

PC1 ma win xp bez fw a antiviru. PC2 je backtrack 5 R2. Tim se snazim dostat do site kde je zapnuty MAC filtering. Je to moje sit, takze mam kontrolu nad kazdym prvkem.

[Petr Šobáň]

Prostě blbost!

Pošlape to tak jako když přidělíš dvoum PC stejnou IP.

Prostě bude se to hádat!

Prostě na jednom segementu sítě nesmí být stejné mac adresy.

Co stím: nastavit zařízením rozdílné MAC.

PS. Filtrovat MAC dnes stejně nemá smysl.

[polo23]

Proc myslis, ze MAC filtering nema smysl? Ja se snazim prolomit do site kde je ten MAC filtering zapnuty. A to prave proto abych dokazal ze to ma/nema smysl. Pouzivam k tomu distro Backtrack 5 R2 a nastroje z "rodiny" aircrack-ng. Pak napisu shrnuti vysledku testu do sveho blogu tady na abclinuxu.

Jeste dodam, ze se to nehada. PC1 (Win XP) se vzdy pripoji.

[Peter]

Mac filtring je preto nahovno lebo staci odchytit jeden paket zo siete... tym zistis MAC adresu prepises si ju a uz si za Mac ochranou : )))))

[polo23]

To vim a snazim se to odsimulovat. Problem je ze PC2 ma tu "odchycenou adresu", ale nejsem schopny s nim vyhrat "souboj" o pripojeni k routeru se zarizenim jez melo tu adresu puvodne. Jak uz jsme popsal vyse.

[Peter]

V realnom pripade by som asi cakal na uzivatela kym sa odpoji.. :P Dalsou vecou je ze DHCP server routra to moze viazat aj na IP takze ak ten stroj bezi a ma napr staticku ip tak automaticky to moze smerovat k nemu... nezabudaj ze ak mas chytri router vie na ktorom porte je ktory stroj skus pomenit kable : )))

[Peter]

Mozno aj toto pomoze kto vie : P http://www.maxi-pedia.com/how+to+break+MAC+filtering

[polo23]

Ahoj, pomenit kable nepomuze - delam to pres wifi:) Prave jsme chtel testtnout co se stane kdyz se budou pripojovat 2 stroje se stejnou MAC adresou.