Два мак адреса на роутере

Роутер выдает два МАС адреса

---

---

Время на прочтение
4 мин

Количество просмотров 64K

Нечасто, но с завидной периодичностью на профильных форумах возникал один и тот же вопрос: «как на одном интерфейсе роутера MikroTik получить два IP-адреса с разными MAC?». Обычно этот вопрос остается без ответа, либо вопрошающему отвечают «никак». И действительно, задача нетривиальная. В стандартной конфигурации соблюдается правило «1 интерфейс = 1 MAC». В этой статье я расскажу как обойти это ограничение используя расширенный функционал MikroTik.

Сначала вспомним матчасть RouterBoard. Помимо маршрутизации, устройства MikroTik могут выполнять и коммутацию. Для этого некоторые из них имеют отдельный свитч-чип, а также возможность объединять интерфейсы с помощью программного коммутатора — bridge. Bridge (в русской терминологии «мост») производит коммутацию пакетов за счёт ресурсов процессора устройства. С помощью моста также объединяют между собой разнородные ethernet-образные инетрфейсы — ethernet, wlan, vlan, eoip, vpls.

Мост в иерархии интерфейсов микротик является более высокой, объединяющей сущностью. При объединении интерфейсов с помощью моста, на него устанавливается MAC-адрес, который будет транслироваться во все подчиненные (slave) интерфейсы. MAC-адреса подчиненных интерфейсов перестают использоваться и заменяются в исходящих фреймах MAC-адресом моста.

Соответственно, IP-адрес и все службы связанные с протоколом IP должны быть привязаны НЕ к зависимым интерфейсам, а

к вышестоящему мосту

.

За счёт того, что мост реализован ресурсами CPU, он имеет очень широкий функционал по управлению трафиком. Фильтрация входящих и транзитных пакетов, а также возможность трансляции MAC-адресов сразу привлекли моё внимание. Итак, инструментом решения задачи будет bridge, точнее bridge NAT.

Приступим. У нашего подопытного маршрутизатора есть внутренний мост «bridge-local», которому присвоен адрес 192.0.2.1/24 и который является шлюзом для компьютеров локальной сети. Для «bridge-local» администратором назначен MAC

D4:CA:6D:C7:11:11

Физический интерфейс Ether2 является одним из подчиненных (slave) портов моста «bridge-local» и непосредственно соединяется с локальной сетью.

Задача:

добавить на маршрутизатор адрес из той же IP-подсети, но с другим MAC-адресом. Для примера выбрано сочетание IP 192.0.2.111/24 и MAC:

D4:CA:6D:C7:22:22

Поскольку в лоб правило «1 интерфейс = 1 MAC» преодолеть нельзя, мы пойдем в обход. Для начала создадим вспомогательный интерфейс «bridge111» куда навесим дополнительный IP-адрес и MAC:

Теперь разбираемся, что, откуда и куда нужно будет подменять используя мост. Для этого заглянем в описание протокола ARP: ru.wikipedia.org/wiki/ARP#.D0.9F.D1.80.D0.B8.D0.BD.D1.86.D0.B8.D0.BF_.D1.80.D0.B0.D0.B1.D0.BE.D1.82.D1.8B
Очевидно, что нам нужно перехватывать ARP-запросы узлов запрашивающих MAC устройства имеющего IP 192.0.2.111. Для этого в NAT существует отдельный action «arp-reply»:

Попытка выполнить с компьютера команду «ping 192.0.2.111» явного результата не дала, однако при просмотре на компьютере локальной arp-таблицы стало видно сопоставление нового IP-адреса с новым MAC. Получается протокол ARP мы победили.

Переходим к следующему шагу — нам нужно добиться связности по IP. Для этого захватываем пакеты идущие на дополнительную пару MAC+IP:

После этой команды появляется некое подобие связности. Локальная ARP-таблица компьютера содержит две записи — по одной для каждой пары MAC+IP. MAC-адреса в ней различаются, так как мы и хотели. Пинг до адреса 192.0.2.111 и ответы исправно прилетают.

Но давайте посмотрим на принятые пакеты через wireshark:

Мы видим, что echo-ответы идут с MAC-адреса

D4:CA:6D:C7:11:11

, связанного с первым IP-адресом 192.0.2.1. И хотя связность есть, решение является незаконченным. Нам необходимо также подменять MAC-адреса в исходящих от роутера пакетах, имеющих src-ip 192.0.2.111. Сделаем это:

Вот, теперь пакеты в сети выглядят правильно — имеют правильное сочетание src-IP и src-MAC:

В окошке winbox настроенные правила преобразования выглядят так:

Аналогичным способом на интерфейс можно добавить сколько угодно дополнительных IP, каждый со своим MAC прописывая соответствующие правила трансляции адресов. Маскарад вам в помощь.

Update:

добавил результаты теста с включенным и с выключенным Bridge L2-NAT.
Для теста использовался RB951Ui-2HnD с процессором AR9344. Загрузка процессора изменяется незначительно, в пределах погрешности измерительных инструментов. В среднем рост составил

2%

на 100M интерфейсе.

L2-NAT выключен:

L2-NAT включён:

Здравствуйте, недавно приобрел DIR-628, сразу обновил прошивку с 1.11 до 1.13, и попытался настроить для своего провайдера (static IP, network mask, default gateway, DNS +clone MAC address).

LAN — все прекрасно, выдал адрес в указанном диапазоне, все ок.

WAN — ничего не работает, ping через Tools / System check на заведомо верные FQDN/IP выдал потерю примерно 90% пакетов.

Тех.поддержка провайдера сообщила что роутер выдает пакеты с разными MAC адресами! Среди перечисленных (коих было 3) точно был MAC адрес моего desktop, с которым провайдер произвел привязку (т.е. рабочий), и внешний MAC адрес роутера (3-й похоже был какой-то MAC адрес роутера для LAN).

Проверить это не могу, но возвращаясь к конфигурации без роутера — опять все работает.

Перепроверил все по 3 раза (делал reset), пробовал упрощать настройки, ничего не помогло.

Тех.поддержка логично предположила, что проблема в software или hardware DIR-628.

Есть какие-либо идеи что делать дальше?

Ибо пока осталась только одна мысль — поменять его на какой-то другой, или отнести в СЦ. Спасибо!

Каждый сетевой интерфейс имеет свой уникальный MAC-адрес, назначаемый производителем оборудования. Итак, если у вас есть проводной и беспроводной интерфейс, вы увидите два адреса.

2 ответа. MAC-адрес жестко запрограммирован на оборудовании. Если у вас два MAC-адреса, это означает, что в вашем iPad два сетевых устройства.

Может ли устройство иметь 2 MAC-адреса?

Чтобы сетевое устройство могло обмениваться данными, используемый им MAC-адрес должен быть уникальным. … Дублирующиеся MAC-адреса в одной локальной сети представляют собой проблему. Дублирование MAC-адресов, разделенных одним или несколькими маршрутизаторами, не является проблемой, поскольку два устройства не видят друг друга и будут использовать маршрутизатор для связи.

Сколько Mac-адресов у роутера?

У роутера 3 MAC-адреса? — Нетворкинг.

Блокирует ли мой маршрутизатор MAC-адреса?

Зайдите в настройки вашего роутера. В настройках роутера найдите вкладку или настройку «MAC Filtering». Это можно найти в параметрах маршрутизатора «Беспроводная связь» или «Безопасность беспроводной сети». В некоторых маршрутизаторах фильтрация MAC-адресов может также называться «Управление MAC-адресами», «Резервирование адресов» или «Аутентификация MAC-адресов беспроводной сети».

Должен ли я использовать MAC-адрес по умолчанию?

в большинстве случаев НЕ нужно использовать другой MAC-адрес, если только вам не нужно по какой-либо причине изменить ОБЩЕСТВЕННЫЙ IP-адрес WAN на маршрутизаторе. если в настоящее время работаете с проблемами not, оставьте позицию по умолчанию.

Сколько существует разных MAC-адресов?

Всего 2 ^ 48 адресов. Это означает 281474976710656 уникальных комбинаций. Каждый байт идет от 00 (в шестнадцатеричном) до ff или от 0000000 до 11111111 в двоичном формате. MAC-адреса можно использовать повторно.

У WiFi и Ethernet разные MAC-адреса?

MAC-адрес уникален для отдельных подключений Wi-Fi и Ethernet, поэтому не забудьте дать администраторам сети правильный MAC-адрес в зависимости от того, как устройство будет подключаться к сети.

Изменится ли MAC-адрес устройства?

MAC-адреса обычно назначаются при производстве устройства и, в отличие от IP-адресов, они обычно не меняются при переходе из одной сети в другую. Другими словами, MAC-адреса исторически были статичными и уникальными для каждого устройства.

Почему беспроводной MAC-адрес отличается от Ethernet?

На самом деле особой разницы нет. MAC-адрес следует рассматривать как «аппаратный» адрес, записанный в сетевые карты. Таким образом, карта проводного сетевого интерфейса (NIC) будет иметь связанный с ней MAC-адрес, как и беспроводная сетевая карта. Вот почему один компьютер может иметь более одного MAC-адреса.

Есть ли у моего модема MAC-адрес?

Как правило, MAC-адрес модема можно найти в нижней части модема, обычно рядом или на наклейке со штрих-кодом, вместе с серийным номером модема. … В большинстве случаев MAC-адрес модема появляется после этих букв MAC или EA (например, MAC 00-12-ab-34-cd-5e).

Что вам может сказать MAC-адрес?

MAC-адрес или адрес управления доступом к среде передачи — это уникальный идентификатор, назначаемый сетевым картам (NIC). Он также известен как физический или аппаратный адрес. Он идентифицирует производителя оборудования и используется для сетевого взаимодействия между устройствами в сегменте сети.

MAC-адрес содержит символы?

MAC-адрес содержит символы. Объяснение: Сам MAC-адрес не похож на IP-адрес. MAC-адрес представляет собой строку, обычно состоящую из шести наборов из двух цифр или символов, разделенных двоеточиями.

Как заблокировать MAC-адрес на моем маршрутизаторе спектра?

Если у вас есть доступ администратора к маршрутизатору для вызова главного меню, вы найдете пункт меню блокировки доступа, в котором вы можете ввести MAC-адрес. Если вы являетесь владельцем, имя пользователя и пароль обычно пишутся прямо на устройстве.

Должен ли я включать фильтрацию MAC-адресов?

Фильтр MAC-адресов не обеспечивает реальной безопасности, но дает ложное ощущение безопасности. Поэтому его следует считать вредным. Если вам нужно ограничить доступ к определенным устройствам, используйте WPA2.

Как я могу узнать, использует ли кто-нибудь мой Wi-Fi?

Используйте детективное приложение Wi-Fi

Вы можете найти варианты в магазине приложений, но одно надежное приложение называется WiFi Guard, доступное как для iOS, так и для Android. Это приложение дает вам список всех подключенных устройств, который вы можете сканировать, чтобы увидеть, есть ли какие-либо устройства, которые вы не узнаете.

Как правило, большинство пользователей интернета не задаются вопросом, что такое MAC-адрес, для чего он нужен и зачем его менять. Так и есть, ведь как происходит подключение к интернету от провайдера – кабель заведен в квартиру, все настройки выполнены, интернет работает, зачем еще что-то менять.

А как быть в том случае, если при первичном подключении к интернету был настроен один роутер, а пользователь спустя некоторое время решил сменить свой старый роутер на тот, что помощнее. Или же при подключении был настроен компьютер, а теперь появилась необходимость установить Wi-Fi роутер. Еще один пример: пользователь захотел измерить скорость интернета напрямую по кабелю без использования роутера, просто вставив кабель в компьютер. А затем снова подключить Wi-Fi роутер. Если интернет-провайдер использует привязку по MAC-адресу сетевого устройства, то при подключении нового роутера или компьютера интернет не появится до тех пор, пока не будет привязан новый MAC-адрес. Что это значит?

Обратимся к теории. MAC-адрес – это уникальный 12-ти значный идентификатор, который присваивается любому устройству (роутер, ноутбук, смартфон и др.) изготовителем еще на стадии производства. Двух одинаковых MAC-адресов просто не существует. MAC-адрес служит для идентификации устройства в сети при отправке и получении информации.

В настоящее время практически все интернет-провайдеры осуществляют привязку по MAC-адресу при подключении к интернету. Это означает, что при смене пользовательского сетевого устройства провайдеру нужно привязать к IP-адресу MAC-адрес нового устройства.

Итак, мы решили сменить свой старый роутер на новый. В данном случае есть два варианта дальнейших действий:

1. Обратиться в службу технической поддержки интернет-провайдера с просьбой привязать MAС-адрес нового устройства.
2. Самостоятельно изменить (клонировать) MAC-адрес, не обращаясь к интернет-провайдеру.

В данной статье мы подробно рассмотрим несколько способов как сменить MAC-адрес компьютера и Wi-Fi роутера.

Для того, чтобы изменить MAC-адрес нового сетевого устройства, нам нужно узнать MAC-адрес прежнего оборудования. Ведь именно этот адрес мы будем прописывать в настройках нового устройства.

Как узнать MAC-адрес компьютера.

Рассмотрим 2 способа.

1 способ. С помощью командной строки.

Запускаем командную строку: нажимаем комбинацию клавиш Win + R, в строке “Открыть” вводим cmd, жмем “Ok”.

Вводим команду ipconfig/all и нажимаем Enter.

В результате выполнения данной команды мы увидим информацию по всем сетевым адаптерам нашего компьютера – Wi-Fi, Ethernet, Bluetooth и виртуальных (при наличии). Значение, указанное в строке «физический адрес» и есть MAC-адрес сетевого адаптера. Для каждого из адаптеров MAC-адрес будет свой, уникальный. Ищем в списке сетевой адаптер Ethernet – это сетевая карта компьютера, именно она отвечает за проводное подключение к интернету.

Есть еще одна команда, которая выводит список MAC-адресов сетевых адаптеров компьютера. Это команда getmac /v /fo list. Она показывает MAC-адреса только включенных в настоящий момент сетевых адаптеров на компьютере.

2 способ. С помощью меню “Настройка параметров адаптера”.

Проходим в меню Пуск > Параметры > Сеть и интернет > Состояние > Настройка параметров адаптера.

В открывшемся окне из списка сетевых подключений выбираем Ethernet, далее клик 2 раза левой кнопкой мыши.

Наводим мышью на название сетевого адаптера и смотрим MAC-адрес.

Как узнать MAC-адрес роутера.

Все очень просто. Как правило, MAC-адрес роутера указан на его обратной стороне.

Обращаем внимание! У любого беспроводного маршрутизатора есть два MAC-адреса – один для WAN-интерфейса (подключение к интернету) и один для LAN-интерфейса (локальная сеть). Их MAC-адреса отличаются друг от друга последним знаком в записи — WAN MAC-адрес больше на +1. На обратной стороне роутеров, в основном, указывается LAN MAC-адрес. Для клонирования нам нужен MAC-адрес WAN порта, поэтому при вводе адреса с заводской этикетки нужно увеличивать последний символ на +1.

В нашем примере на обратной стороне роутера написан LAN MAC-адрес C0:25:E9:38:EA:BE. Тогда MAC-адрес WAN будет следующим – C0:25:E9:38:EA:BF.

Еще один способ узнать MAC-адрес Wi-Fi роутера – с помощью веб-интерфейса устройства.

Для того, чтобы войти в веб-интерфейс роутера, вводим в адресной строке браузера адрес 192.168.0.1 (для роутеров TP-Link). Если производитель иной, смотрим информацию на обратной стороне роутера.

В открывшемся окне вводим данные для входа – логин и пароль (как правило, это admin/admin).

Проходим на вкладку “Состояние”. Ищем в списке WAN-интерфейс. Указанный MAC-адрес — это тот, что нам нужен для клонирования.

Как сменить (клонировать) MAC-адрес роутера.

Включаем в сеть новый роутер. Интернет-кабель вставляем в WAN-порт. Заходим в веб-интерфейс роутера. Проходим на вкладку Сеть > Клонирование MAC-адреса. В поле “MAC-адрес в сети WAN” вводим MAC-адрес нашего прежнего Wi-Fi роутера. Нажимаем “Сохранить”.

Затем проходим на вкладку “Состояние” и проверяем, сохранились ли изменения. Как видим, в строке WAN отображается MAC-адрес старого роутера. Смена MAC-адрес завершена успешно.

Как изменить MAC-адрес сетевой карты компьютера?

Самый простой способ быстро сменить MAC-адрес сетевой карты компьютера — через Диспетчер устройств в Windows.

В поисковой строке Windows вводим “Диспетчер устройств”. Запускаем утилиту.

В открывшемся окне приложения мы можем увидеть список всех устройств, подключенных к компьютеру, как внутренних, так и внешних. Ищем в списке раздел “Сетевые адаптеры”. Выбираем сетевую карту WAN-порта. Далее клик правой кнопкой мыши по выбранному адаптеру, проходим в “Свойства”.

В открывшемся окне проходим на вкладку “Дополнительно”. В выпадающем списке свойств сетевого адаптера ищем строку “Network Address” (или “Сетевой адрес”) и в поле “Значение” вводим нужный нам MAC-адрес (без пробелов и двоеточий). Сохраняем настройки и перезагружаем компьютер.

После перезагрузки компьютера мы можем проверить, изменился ли MAC-адрес сетевой карты. Для этого в командной строке вводим ipconfig/all, находим сетевой адаптер Ethernet и смотрим его физический адрес. Как видим, в значении указан уже новый MAC-адрес, настройка успешно завершена.

После того, как мы сменили MAC-адрес сетевой карты, компьютер автоматически подключится к интернету.

В данной статье мы рассмотрели способы самостоятельного изменения MAC-адреса сетевого устройства, не обращаясь в техническую поддержку интернет-провайдера.