Почему в результатах выполнения команды дважды указан один и тот же mac адрес

Один и тот же MAC-адрес дважды в сети?

Я действительно видел один и тот же MAC-адрес в списке дважды. Когда я спросил нетехнического человека (технология была недовольна), мне сказали, что сеть «испорчена» и ждет несколько часов.

MAC, который был указан дважды, был для устройства «Motorola Mobility LLC», и это были 10.100.100.1 и 10.100.100.130. В прошлом 10.100.100.1 был устройством Cisco.

Я попытался сделать пинг и получил что-то очень странное:

Мой первый вопрос: устройство .130 в сети каким-то волшебным образом передает весь трафик через него? Второй вопрос: в чем смысл действия «Перенаправить хост» во время пинга? Третий вопрос: как один MAC может появиться дважды в таблице ARP?

Эта сеть, как я думал, была простым маршрутизатором Wi-Fi, подключенным к кабельному соединению какого-либо типа.

1 ответ 1

Наличие одного и того же MAC-адреса несколько раз не является проблемой. Сопоставление является односторонним: с IP-адреса на MAC-адрес. Таблица ARP — это способ, с помощью которого ОС знает MAC-адрес, который следует использовать для отправки пакета на компьютер с заданным IP-адресом. Если конкретный компьютер принимает несколько IP-адресов одновременно (или в близкой последовательности), все с одним и тем же аппаратным интерфейсом, то вы получите несколько записей с одним и тем же MAC. Хотя это поддерживается и само по себе не является проблемой, это может указывать на что-то подозрительное в вашем случае.

Сообщения «хост перенаправления» являются следами пакетов ICMP Redirect . А именно, машина, утверждающая, что имеет IP-адрес 10.100.100.130, реагирует на ваш запрос «ping» и сообщает вашей машине «эй, 10.100.100.125, когда вы хотите поговорить с 173.246.99.7, вы должны отправить пакет на маршрутизатор 10.100.100.1 «. Предположительно, ваша машина отправила запрос на другой адрес шлюза, который работал (так как целевой хост ответил). Используйте netstat -rn для отображения вашей текущей таблицы маршрутизации.

Эти сообщения, кажется, указывают, что у вас есть два маршрутизатора в локальной сети. Это необычно. Опять же, это не смертельная проблема (Интернет был спроектирован как избыточный с несколькими путями из любых двух точек), но может указывать на некоторую проблему конфигурации или, возможно, продолжающуюся (и неопытную) попытку атаки (одна из других систем пытается перенаправить трафик других хостов на себя).

Почему у разных IP-адресов одинаковые MAC адреса?

Если это обычный дамп с локальной машины, то для пакетов, предназначенных в другую сеть, отличную от сети локальной машины, все dst мак-адреса будут адресом шлюза. Соответственно для пакетов из другой сети к вашей машине src мак-адрес будет всегда адресом шлюза. Если же одинаковые мак-адреса для IP в сети локальной машины в голову приходят следующие пример:

1. на удаленной машине созданы куча виртуальных сетевых интерфейсов с разными IP-адресами. В данном случае, например juniper, будет использовать один и тот же mac-адрес по умолчанию базового интерфейса.
2. используется хитрая реализация резервирования, когда реально вам отвечает виртуальный MAC-адрес с любых (реальных или виртуальных) IP-адресов.
3. возможно вы смотрите дамп устройств, подключенных по wifi и видете на самом деле три MAC-адреса, один из которых принадлежит wifi-точке.
4. вы смотрите мак-адреса какого-нибудь тоннеля или прокси, просто wireshark сразу предоставляет в более развернутом виде картинку.
5. маки заданы в ручную для каких-то специфичных целей.
6. если вы имеете в виду именно исходящие пакеты с одинаковым dst mac адресом, может быть задан статическая arp-запись.

Могут быть и другие варианты.

Если вы не поняли, что я имею в виду, просто примите как факт, что так надо.

Как изменить MAC-адрес компьютера – средствами Windows и через ПО

Каждая машина имеет уникальный MAC-адрес, который обеспечивает ей постоянную и уникальную идентификацию в сети. Другими словами, ваше устройство распознается или идентифицируется в сети через уникальный адрес управления доступом к среде передачи, который мы называем MAC-адресом .

Более того, MAC-адрес не ограничен компьютерами с Windows. Каждое устройство, подключенное к сети, имеет свой Mac-адрес. Это означает, что будь то ваш телефон, телевизор, iPhone, ноутбук или маршрутизатор, почти всё имеет MAC-адрес.

Если MAC-адрес уникален и заранее назначен устройству, то зачем его менять. Можно ли изменить MAC-адрес? Будьте уверены, что на все эти вопросы будет дан ответ; единственное, что вам нужно сделать, как читателю, – это продолжить чтение до конца.

Зачем менять MAC-адрес в Windows

Если у вас есть причина изменить MAC-адрес, вы можете пропустить этот абзац и сразу перейти к разделу, как изменить mac-адрес в Windows. Но если вы читаете эту статью из любопытства и узнаёте что-то новое, то продолжайте.

Как и в случае IP-адреса, каждое устройство, которое пытается подключиться или зарегистрироваться в сети, должно предоставить свой MAC-адрес. Но, в отличие от IP-адресов, которые динамически назначаются маршрутизатором, MAC-адреса уникальны и выделяются на аппаратном уровне.

Более того, сменить IP-адрес легко, достаточно изменить настройки сетевого прокси-сервера вашего компьютера или просто использовать VPN; однако, MAC-адрес уникален и остаётся неизменным в течение всего срока службы устройства (если вы его не измените).

Теперь верёемся к вопросу, почему вы хотите изменить MAC-адрес?

Откровенно говоря, изменение MAC-адреса или подмена его на другой считается вредоносной деятельностью, направленной на то, чтобы обойти ограничения сети. Но не всегда, так как для этого есть законные причины или желание проверить настройки фильтрации MAC, которые вы применили к сети.

Другая причина заключается в том, что если вам нужно заменить свой старый компьютер с Windows на новый компьютер с Windows, а доступ к сети ограничен в зависимости от вашего MAC-адреса, тогда можно изменить MAC-адрес нового компьютера на старый и продолжить работу в сети, не меняя сложных правил MAC-фильтрации.

Итак, какая бы у вас ни была причина для изменения MAC-адреса, вот как это сделать.

Как изменить MAC-адрес в Windows

Так что если у вас есть причина, то вперёд. Если вы тестируете это из любопытства, мы рекомендуем сохранить (записать) исходный / фактический MAC-адрес вашего компьютера с Windows. Это также пригодится, если у вас возникнут какие-либо проблемы с вашим новым MAC-адресом, и вам нужно вернуться к старому.

Примечание. Если вы подключите компьютер с Windows одновременно к Wi-Fi и Ethernet, он будет иметь два MAC-адреса: один для Wi-Fi, а другой для Ethernet. Более того, если в вашей сети используется MAC-фильтрация, обязательно внесите новый адрес в белый список.

Теперь, чтобы начать работу, давайте определим исходный MAC-адрес машины, выполнив следующие действия:

1. Нажмите кнопку «Пуск» в Windows, а затем в меню щелкните значок шестерёнки, чтобы открыть параметры Windows.
2. В настройках Windows щелкните Сеть и Интернет.
3. Теперь выберите свою сеть на левой панели; это может быть Wi-Fi или Ethernet. После выбора щелкните имя сети на правой панели.
4. На следующем открывшемся экране в разделе «Свойства» будет показан MAC-адрес вашего компьютера.

Теперь, после получения MAC-адреса вашего компьютера с Windows, следующим шагом будет его изменение.

Чтобы изменить MAC-адрес на вашем компьютере с Windows, следуйте инструкциям, приведенным ниже:

1. Щелкните правой кнопкой мыши кнопку «Пуск» в Windows и выберите в списке параметров Диспетчер устройств.
2. На экране диспетчера устройств найдите Сетевые адаптеры и дважды щелкните его, чтобы развернуть.
3. Теперь щелкните правой кнопкой мыши ваш сетевой адаптер и в раскрывающемся меню выберите «Свойства».
4. В окне свойств сетевого адаптера перейдите на вкладку Дополнительно. В свойствах выберите Locally Administered Address и введите новый MAC-адрес в поле значения.

После ввода нажмите кнопку ОК , чтобы сохранить измененный адрес вашего компьютера.

Теперь мы узнаем, как проверить изменение MAC-адреса на компьютере с Windows.

Как подтвердить, что MAC-адрес изменён

После изменения MAC-адреса вашей системы выполните действия, указанные ниже, чтобы убедиться, что новый MAC-адрес назначен и работает:

от имени администратора.
1. Теперь в окне командной строки введите ipconfig /all и нажмите клавишу Enter .
2. После выполнения команды вы увидите новый MAC-адрес, указанный под заголовком «Физический адрес» в разделе «Адаптер Ethernet или беспроводной адаптер».

Обратите внимание, что в сети нельзя одновременно использовать два устройства с одним и тем же MAC-адресом.

Изменить MAC-адреса с помощью приложения

Хотя вышеперечисленные шаги не так уж и сложны, если вам всё ещё трудно выполнить их, вы можете использовать стороннее программное обеспечение, чтобы изменить MAC-адрес.

Technitium MAC Address Changer – одна из таких утилит, которая позволяет эффективно менять MAC-адрес. И что самое приятное, это бесплатная утилита.

Этот инструмент может предоставить новый MAC-адрес вашей сетевой интерфейсной карте, минуя исходный MAC-адрес, жестко заданный производителем.

1. Как только вы запустите сменщик MAC-адресов, сначала он перечислит все доступные сетевые адаптеры.
2. Из списка доступных сетевых адаптеров выберите тот, для которого вы хотите изменить MAC-адрес.
3. Теперь выберите вкладку Iformation. Здесь вы найдёте поле «Изменить MAC-адрес». Введите новый MAC-адрес или нажмите кнопку Random MAC Address , чтобы использовать случайный адрес, и нажмите кнопку Change Now! в нижнем левом углу.

Примечание. Вы не можете изменить MAC-адрес Microsoft Network Bridge с помощью Technitium MAC Address Changer.

Заключение – как менять MAC-адрес компьютера

Да, так просто вы можете менять MAC-адрес на своём компьютере с Windows 10 или Windows 11. Более того, теперь вы можете без проблем использовать измененный MAC-адрес, если только вы не использовали MAC-фильтрацию на своём маршрутизаторе. В любом случае, если вы включили фильтрацию, вам просто нужно добавить этот новый MAC-адрес в белый список на своём маршрутизаторе, и всё готово.

Мы надеемся, что вам понравится эта статья. Укажите в разделе комментариев ниже причину изменения MAC-адреса.