Dotaz: Jak "schovat" MAC adresu v lokalni siti

[HonP]

Dobry den preji, rad bych si pripojil tajne(neni to moralne zavadne - alespon teda ne moc:) WiFi AP do site, ktera je ale monitorovana a kazdy vyskyt nove MAC adresy je hlasen. Napada vas neco jak toto omezeni nejakym zpusobem odstranit?

Vesele svatky:))

Odpovědi

[Jarda Kotesovec]

Dobry den,
uz z principu to mozny neni(jak moralniho tak siti :). Resp. jedna moznost by byla... ale relativne komplikovana... spis si zkuste zajistit legalni pristup do site :).

[unchallenger]

[Nejsem zrovna expert na WiFi] Skrýt ji nejde, protože jsou pomocí ní adresována data na linkové vrstvě, takže by ti toho moc nepřišlo -- ledaže by ti stačilo pasivně sniffovat. Jde ji změnit -- tedy u většiny současných zařízení. Takže můžeš použít nějakou ,nezávadnou`, kterou právě nikdo nepoužívá, to je asi tak maximum.

[CIJOML]

Poridte si kartu s moznosti zmeny MAC a vypalte si stejnou jako ma uz existujici karta - potom se sice budou dit veci, ale chodit to bude

[HonP]

Tzn, kdyz budu mit v siti dve stejny mac adresy, co si o tom bude myslet treba chudak ARP? Nejlepsi teda asi fakt bude zajistit si "legalni" :)) pristup do site.

[Radek Podgorny]

Pan ARP z toho asi skonci v Bohnicich...

[Jarda Kotesovec]

Asi tak :)).
Pouzivani stejne MAC by bylo mozne jen, kdyz by ten druhy nebyl v tu chvili k siti pripojeny.

[CIJOML]

To se mylite :) Jelikoz WiFi AP se chova jako HUB a ne switch, tak to chodi. Kazda MAC si najde ten svuj paket. ARPu je to potom jedno :)

[unchallenger]

MAC jsou podle předpokladu stejné. Takže v nejlepším případě dojdou všem všechny pakety pro stejnou MAC, jakou mají oni. Což není totéž, jako pakety určené pro ně. Pokud jsou to pakety patřící na vyšší vrstvě nějakému stavovému protokolu, tak se asi podaří správně zahodit všechno, co mi ve skutečnosti nepatří, ale obecně to nefunguje. Co např. navazování spojení směrem ke mně?

[Jarda Kotesovec]

No ale budou mit s tim problemy ty pripojeni klienti (se stejnou MAC). Zajimalo by mi, kdyz jedna sitovka "zjisti", ze se jina vydava pod stejnou MAC, jestli to dopadne jako u shodnych IP adres, tojest obe prestanou vysilat?
ARP tabulku ma kazdy klient, takze se az tak nemylime :). Kdyz by mu tam mela pribyt stejna MAC jako ma on sam, tak z toho asi nebude dvakrat veselej :).

[CIJOML]

Vyuzivam takhle 2 MBit linku zdarma - rychlost, kdyz mam stejnou MAC jako jini klesne na 512 Kbit/s. Nestezuju si :) Na vikendove surfeni u babicky to staci

[Jarda Kotesovec]

Jo tak :), no alespon dobra ukazka toho, jak to v praxi funguje - to jsem chtel vedet :).

[HonP]

Vezmu to teda legalni cestou, ackoliv to nebude asi takova sranda:)) a uspech neni jisty. diky Vam vsem H.

[Jan Martinek]

MAC adresu lze změnit příkazem ifconfig. Jen si teď nepamatuju syntaxi, která je dost zběsilá. Anebo se dá pro tentýž účel použít program macchanger, u kterého si pro změnu nepamatuju URL.