Mac адрес что это роутер

В этой статье поговорим про то, что такое MAС адрес роутера. Как узнать и клонировать MAC адрес с компьютера на маршрутизатор и для чего вообще его нужно менять? Я покажу подробно, как посмотреть MAC на роутерах таких фирм, как TP-Link, Asus, Zyxel Keenetic, Tenda, Netis и Mercusys. И конечно же, в этой статье расскажу, как его поменять.

Что такое MAС адрес роутера?

MAC Адрес — это физический идентификатор цифрового устройства. Он уникален и у каждого компьютера, ноутбука, смартфона, IP камеры и т.д. свой MAC адрес. Если говорить точнее, то это id порта WAN. То есть сетевого адаптера вашего устройства.

Зачем клонировать MAC адрес с компьютера на маршрутизатор?

Бывают такие провайдеры, которые привязывают MAC адрес компьютера пользователя к своему оборудованию. Они просто прописывают его на своем роутере, или шлюзе, через который осуществляется выход во всемирноюую сеть.

На практике это означает, что выйти в интернет вы можете только с одного компьютера или ноутбука, который подключен напрямую кабелем от провайдера. Если же подсоединить другое устройство, то соответственно его MAC адрес другой. О нем провайдер не знает, и не дает ему доступа в сеть.

В итоге получается такая ситуация, что когда вы ставите в свой дом роутер, он не может подключиться к интернету, хотя все настройки введены правильно.

Как узнать MAC адрес роутера?

Так вот, знание MAC адреса своего нового роутера как раз нам может пригодиться, чтобы назвать его провайдеру. Для того, чтобы он поменял свои настройки и привязал его вместо старого от компьютера, и у вас снова был интернет. Узнать MAC адрес маршрутизатора можно двумя способами.

• На информационной этикетке, которая размещена на днище корпуса роутера
• В панели управления администраторским разделом

Есть и еще один способ — через командную строку Windows. Однако для обычного пользователя это будет трудновато. Да и зачем усложнять себе жизнь, если все можно сделать гораздо проще.

Как узнать MAC адрес маршрутизатора из наклейки на корпусе роутера

На любом роутере имеется наклейка с информацией о подключении к нему. Там обычно указывается название wifi сети, адрес входа, логин и пароль для авторизации. И необходимый нам MAC адрес.
Вот примеры этикеток с маршрутизаторов разных брендов:

Где в настройках роутера узнать MAC адрес?

Если же у вас есть доступ к панели управления своим маршрутизатором, то его MAC адрес обычно отображается сразу на стартовой странице. После того, как вы в ней авторизуетесь.

Посмотрите, как выглядит мак адрес в админке TP-Link

На моделях других производителей все выглядит примерно так же. Думаю, нет смысла показывать больше, все и так понятно.

Как поменять MAC адрес роутера для WAN порта?

Однако сообщать MAC своему провайдеру сегодня уже не обязательно. Даже если такое требование о привязке имеется в договоре. Производители сетевого оборудования заранее позаботились о нас с вами и встроили возможность клонировать MAC порта WAN роутера с сетевой карты основного компьютера.

Для этого не нужно даже его узнавать на самом ПК. Клонирование происходит автоматически.

В этом случае оборудование интернет-оператора не заметит подмены адреса WAN одного устройства на другое, и дополнительно сообщать ничего не нужно. Помню, на заре эпохи развития wifi некоторые компании вообще запрещали ставить роутер и требовали платить за подключение каждого нового компьбтера отдельно.

Какой MAC адрес прописать на роутере?

Итак, если до покупки роутера у вас интернет был подключен по кабелю к ПК, то именно с него и нужно клонировать MAC адрес. Для того, чтобы сделать это, нужно выполнять первоначальное подключение роутера к интернету именно с того компьютера, к которому шел кабель от поставщика услуг.

Таким образом, зайдя в админку маршрутизатора, он увидит MAC адрес именно с того компьютера или ноутбука, с которого вы подключились к wifi. Все, что остаётся нам сделать, это прописать его в автоматическом режиме с помощью встроенного функционала.

Как посмотреть и изменить MAC адрес на роутере TP-Link?

Чтобы клонировать MAC адрес с компьютера на маршрутизатор TP-Link, нужно зайти в основном меню в «Дополнительные настройки». И далее открыть рубрику «Сеть — Интернет». Здесь во втором блоке мы увидим интересующие нас конфигурации. Ставим флажок на пункте «Использовать текущий MAC-адрес компьютера» и жмем на кнопку «Сохранить».

Если на вашем роутере TP-Link панель управления старого образца, то в ней открываем раздел «Сеть — Клонирование MAC-адреса» и нажимаем на одноименную кнопку для копирования с компьютера.

Вручную ничего прописывать не нужно. MAC адрес роутера сам автоматически поменяется, подтянув его с компьютера. Думаю, что с этим вопросом все понятно. Если нет, то рекомендую ознакомиться еще со статьей на блоге техподдержки ТП-Линк.

Как сменить MAC адрес на роутере ASUS?

В маршрутизаторах Асус настройка расположена в разделе «Интернет». Здесь нужно просто найти соответствующее поле и нажать на кнопку «Клонировать MAC».

Как узнать и поменять MAC адрес на роутере Zyxel Keenetic

Для того, чтобы изменить параметры интернета на роутере Zyxel Keenetic, мы находим в нижнем меню значок «Глобуса» и переключаемся в этом разделе на вкладку «Подключение». Здесь отобразится текущее сетевое соединение с названием «Broadband Connection» — нажимаем мышкой на него.

Откроются детальные настройки, среди которых находим пункт «MAC-адрес». Из выпадающего списка выбираем «Взять с вашего ПК». После чего нажимаем на кнопку «Применить».

Если говорить о новой прошивке, от функция смены MAC адреса находится в разделе «Интернет — Проводной». Здесь нужно найти блок настроек «Параметры IP и DNS». Выбираем из выпадающего списка «Взять с вашего ПК»

На случай, если по каким-то причинам этот вариант не работает, либо к провайдеру был привязан какой-то компьютер, которого давно у вас уже нет, то можно выбрать «Ввести вручную» и прописать его самостоятельно.

Клонирование MAC на маршрутизаторе Netis

В случае с Netis вообще никуда глубоко залезать не нужно — функция сразу отображается на стартовой странице панели администратора. Просто ставим галочку на «Клон MAC» и нужная нам настройка автоматом подхватится с основого компьютера.

Смена MAC адреса на роутере Tenda

Для смены MAC в маршрутизаторах Tenda заходим в меню «Настройки системы» и выбираем здесь «WAN настройки».

В новом окне в выпадающем списке «MAC-адрес» выбираем «Клонировать локальный MAC-адрес»

И нажимаем кнопку «Сохранить». Роутер найдет и применит к себе MAC адрес, который имеется у компьютера, с которого вы зашли в админку роутера. После перезагрузки доступ в Интернет будет открыт.

Mercusys

Для изменения MAС адреса маршрутизатора Mercusys открываем «Расширенные настройки» и заходим в меню «Сеть — Настройка MAC-адреса»

Копировать MAC на роутере Upvel

Для того, чтобы клонировать MAC адрес другого устройства на роутере Upvel, заходим в настройки интерфейса WAN и пролистываем страницу вниз до пункта «Клонировать». Здесь нужно вручную прописать необходимое значение, взятое с компьютера.

Видео по клонированию МАК адреса роутера

TP-Link

D-Link

Самостоятельная настройка маршрутизатора не требует от пользователя глубоких познаний в области интернет-технологий и сводится к выполнению простых инструкций. Владельцу техники предварительно понадобится уточнить сведения, без которых последующие действия окажутся неэффективными. Пользователи ПК, начинающие и опытные, часто не представляют, как узнать МАК-адрес роутера и чем он отличается от IP-адреса. Поэтому перед настройкой следует уяснить, что это за параметр и как он связан с выходом в сеть.

Что такое MAC-адрес роутера и зачем его нужно знать

Расшифровка англоязычной аббревиатуры MAC — Media Access Control. Словосочетание в переводе означает «контроль доступа к среде». Так называется индивидуальный идентификатор устройства, способного выходить в интернет.

МАК-адрес — комбинация из 12 символов, записанных в шестнадцатеричной системе счисления и разделенных на 6 пар (октетов) двоеточиями или дефисами. Для представления чисел в таком виде используются арабские цифры от 0 до 9 и буквы латинского алфавита от A до F. Код называют физическим адресом устройства и присваивают оборудованию на заводе.

Первые 3 группы цифр закреплены за компаниями, которые выпускают технику: у всех видов аппаратуры одного бренда одинаковые коды. Название этой части физического адреса — неповторимый идентификатор организации (Organizationally Unique Identifier, сокращенно OUI). Оставшиеся 3 октета отводятся под индивидуальный заводской номер прибора. У каждой из десятков миллионов единиц оборудования свой 12-значный код.

По МАК-адресу можно идентифицировать технику, выходящую в интернет. Провайдеры используют эту особенность, предоставляя доступ только тем устройствам, владельцы которых заключили договор с поставщиком услуг связи. Поэтому если изначально пользователь подключался к сети напрямую, через кабель, подсоединенный к Ethernet-разъему ПК, использование маршрутизатора приведет к отсутствию выхода в сеть. Это же произойдет при замене старого роутера новым, с установленными заводскими параметрами. MAC-address понадобится прописать в настройках в обоих случаях.

Как узнать MAC-адрес роутера

Физический идентификатор оборудования можно определить несколькими способами. Некоторые из них потребуют от пользователя вдумчивого чтения инструкций и последовательного выполнения перечисленных в них шагов.

Наклейка на устройстве

Это самый простой метод, ведь к корпусу каждого роутера приклеена карточка с информацией о модели. Напротив надписи «MAC/MAC ID/MAC-адрес» напечатана комбинация символов, вшитая в память устройства при изготовлении. Чтобы найти эти сведения, достаточно перевернуть прибор и осмотреть его нижнюю крышку.

Веб-интерфейс

Все данные об устройстве представлены в панели администрирования, для входа в которую необходимо знать его сетевой IP. Войти в интерфейс управления роутером можно при вводе адреса 192.168.0.1 или отличающегося от него на одну цифру 192.168.1.1. Определить, какой из них подойдет, можно опытным путем или из документации к прибору. IP у некоторых моделей напечатан на той же наклейке, что и MAC.

Выяснить, какой сетевой адрес присвоен роутеру, можно программно, для чего следует:

1. Открыть меню «Пуск» и запустить «Панель управления».
2. В категории «Сеть и интернет» выбрать пункт «Центр управления сетями и общим доступом».
3. Кликнуть по надписи «Изменение параметров адаптера», расположенной в левой части окна.
4. Дважды щелкнуть левой клавишей мыши по пиктограмме «Подключение по локальной сети», чтобы открыть окно состояния интерфейса.
5. Нажать на кнопку «Сведения».

Напротив строки «Шлюз по умолчанию IPv4» указан сетевой адрес маршрутизатора.

В «Центр управления сетями» можно попасть коротким путем, минуя кнопку «Пуск»: правой клавишей мыши нажать на значок «Сеть» на панели задач и в контекстном меню выбрать пункт с соответствующим названием.

Затем можно зайти в веб-интерфейс устройства и посмотреть MAC:

1. Ввести IP в адресную строку любого браузера и нажать «Ввод».
2. Напечатать логин и пароль в форме входа. По умолчанию часто используется сочетание «admin/admin», которое указано на той же наклейке на дне устройства.
3. В открывшейся панели администрирования отыскать строку с МАК-адресом.

У разных производителей эта информация может находиться на главной странице, которая отображается при входе, или в другом разделе (Status, «Сеть», WAN, «Интернет»).

Метод позволит выяснить все сведения об оборудовании, своем или чужом, даже когда стерта или отклеена информационная наклейка и утеряна инструкция.

Командная строка в Windows

С помощью командного процессора ОС Windows можно посмотреть ID беспроводного адаптера или сетевой карты компьютера, с которого пользователь выходил в интернет до покупки роутера.

Для этого нужно:

1. Запустить командную строку через раздел «Стандартные», расположенный в категории «Все программы» меню «Пуск». Другой способ — нажать сочетание клавиш Win+R, напечатать в поле ввода cmd и кликнуть «Ввод» или «Оk».
2. Напечатать команду ipconfig /all и запустить ее выполнение, нажав «Enter».
3. В характеристиках «Подключения по локальной сети» найти «Физический адрес». Пары цифр в этом случае разделены дефисами.

МАК-адрес стороннего роутера этим способом определить не получится, т. к. команда отыскивает сведения, которые относятся к сетевым интерфейсам самого ПК, а не внешних устройств.

Меню «Свойства» в Windows

Пользователю понадобится зайти в «Центр управления сетями», пользуясь приведенной выше инструкцией, нажать «Изменение параметров адаптера», кликнуть правой клавишей мыши по иконке локального подключения и выбрать «Свойства» в меню объекта. Затем навести курсор на поле под надписью «Подключение через».

При этом появится всплывающая подсказка с MAC-адресом выбранного сетевого подключения.

Как изменить MAC-адрес роутера

Выходить в сеть через новый маршрутизатор можно после смены физического адреса в его настройках на тот, что известен провайдеру. Прописать значение можно вручную через веб-интерфейс. Для этого следует поставить курсор в поле с МАК-адресом, ввести нужную комбинацию и сохранить внесенные изменения. В некоторых моделях устройств нужно зайти в раздел «Manual Internet connection setup», в других — выбрать ручной ввод в выпадающем списке рядом со строкой «MAC-адрес».

Клонирование MAC-адреса

Изготовители сетевого оборудования упростили задачу копирования физического адреса с компьютера на маршрутизатор.

Для этого в панели управления понадобится отыскать и нажать кнопку с надписью «Клонировать MAC-адрес» или «Взять с вашего ПК». На некоторых роутерах используется англоязычная формулировка «Clone MAC Address», а в отдельных моделях потребуется отметить галочкой пункт «Клон MAC».

После перенастройки пользователю необходимо сохранить измененную конфигурацию. Этот метод не требует предварительного выяснения рабочего адреса, по которому поставщик услуг связи идентифицирует абонента: нужное значение переносится с одного прибора (компьютера) на другой (роутер). Технике можно заново присвоить исходный параметр нажатием кнопки «Восстановить заводской MAC-адрес».

Возможные проблемы и их решения

Отсутствие выхода в интернет при правильном выполнении всех инструкций нередко свидетельствует о неустранимой поломке маршрутизатора или повреждении сетевого кабеля. Убедиться в этом можно с помощью замены оборудования исправным, хотя такая возможность доступна не всем пользователям.

Если выйти в сеть не получается даже через прямое подключение кабеля к ПК, стоит позвонить в техническую поддержку провайдера, чтобы уточнить, не произошло ли обрывов или аварий на линии.

Абонентам, которые сомневаются в том, что смогут самостоятельно настроить роутер, можно обратиться к специалистам техподдержки поставщика услуг связи и попросить внести MAC-адрес нового устройства в список перечисленных в договоре. При этом понадобится дозвониться до провайдера и ответить на вопросы, которые задаст оператор, чтобы идентифицировать клиента.

Умение обойтись без помощи профессиональных наладчиков позволит:

• экономить время;
• настраивать подключение в любой момент, например в нерабочие часы и дни горячей линии.

Хотя глубоко вникнуть в сетевые технологии под силу не каждому пользователю, понять, что такое MAC-адрес и как его можно узнать, получится у большинства владельцев компьютеров.

У приборов, имеющих выход и подключение к сети есть mac-адрес — его физический адрес или имя. По буквенно-цифровому коду можно определить, где изделие находится, и какая фирма его выпустила. По идентификатору предоставляется доступ подключения к сети, ее использованию, а также к управлению предоставленными провайдером услугам связи.

Что такое MAC-адрес и зачем он нужен

Номер телефона нужен для идентификации владельца — абоненты могут связаться друг с другом, провайдеры предоставляют услуги, владелец получает доступ к мобильной связи.

МАС-адрес — особый шифр, присваиваемый сетевому оборудованию. Он служит для идентификации аппарата в сети. Каждый номер включает 6 латинских букв и 6 цифр, разбитых по 2 и записанных через двоеточие. Иногда может быть разбит на группы по 3 знака.

Изначально адрес было невозможно изменить, но сегодня он перестал быть постоянной величиной. Шифр можно поменять программным способом, в настройках операционной системы.

МАС-адрес состоит из трех блоков, при этом первый является идентификатором производителя.

Wi-Fi роутер TP-LINK Archer C80, черный

На каких устройствах используется MAC-адрес

Цель создания и использования адресов — маршрутизация для работы устройств в сети. Простой пример того, что такое МАС — есть роутер, способный предоставлять информацию на несколько устройств. Номер служит для опознавания конкретного прибора, к которому предоставлен доступ для обмена данными.

Шифр присваивается таким устройствам как:

• Роутер;
• Сетевая карта;
• Модем;
• Маршрутизатор;
• Компьютер;
• Мобильный телефон;
• Планшет.

 Для работы прибора проверка кода должна доказать его уникальность.

Особенности MAC-адресов

Использование адреса для работы устройства позволяет не только устанавливать надежное соединение, но и помогает определить его физическое местонахождение в конкретный период. Эта особенность разрешает организациям следить за своим оборудованием.

Вторая особенно отсеиванием нежелательных устройств для сопряжения и передачи данных. Неизменяемый шифр становится своеобразным паролем, по которому пользователь получает доступ к частной или общественной беспроводной сети.

Роутер wifi Keenetic Hopper KN-3810, wifi беспроводной маршрутизатор, белый

Принцип построения

Уникальность номера, несмотря на возможность его программного изменения все же остается неизменной. Это основано на блочном принципе построения адреса. Первым блоком является постоянный идентификатор, зарегистрированный производителем. 

К примеру, у компании Google есть определенное количество принадлежащих только ей номеров, при расшифровывании система может точно распознать, кем было изготовлено устройство. Остальные цифры являются набором цифр и букв, назначенных для конкретной единицы оборудования.

Важная особенность построения — система считывает код с конца. Последние цифры могут быть 0 или 1, при этом ноль — показатель неизмененного кода, а единица говорит о программном изменении.

Рандомизация

Возможность операционной системы генерировать случайный код и выдавать его за MAC-адрес обеспечивает пользователю безопасность во время использования сети. 

Что это означает — дело в сборе информации и систематизации данных о пользователе на основе использования мобильного устройства. Предположительно сбор проводится для улучшения качества предлагаемых услуг, более комфортного использования смартфона, но в реальности информация попадает к разного рода мошенникам и может навредить.

Сгенерированные адреса никогда не совпадают с реально существующими кодами.

Как определить производителя по MAC-адресу

Крупные компании, выпускающие электронное оборудование, получают свои идентификаторы для присвоения mac-адреса. Зарегистрированные номера вносят в базу данных. Но кодов огромное количество и у каждого бренда их может быть до сотни, что затрудняет ручной поиск. Проще найти производителя, используя такие способы, как:

• Специализированный для поиска кодов софт, установленный на компьютер или мобильное устройство.
• Онлайн-сервисы — некоторые из них могут быть платными.

Конечно, остается также и возможность ручного поиска или просто завести адрес в поисковую строку.

Патч-корд 20 м Голд Мастер UTP 5е RJ45 интернет кабель 20 метров LAN сетевой Ethernet патчкорд серый (NA102—20M), контакты blade с позолотой 03FU

Как узнать MAC-адрес роутера

Код собственного роутера найти несложно, так как эта информация указывается в документах или на специальных наклейках. Но у пользователей есть возможность получить адрес любого подключенного устройства удаленным способом.

Из наклейки на корпусе устройства

Сегодня не принято хранить коробки и документы дольше срока, указанного в гарантийном талоне и как следствие бумаги, где указан mac-адрес роутера, пропадают. Также если роутер ранее работал у другого владельца, часто оказывается без документов с нужным кодом.

По этой причине производители в комплект поставки включают наклейки с адресом, которые после распаковки приклеивают к оборудованию. При осмотре устройства можно найти ее на задней стенке корпуса.

В настройках роутера

Второй способ решения вопроса, как узнать MAC-адрес роутера — в настройках. Для этого способа понадобиться IP номер. Необходимо по локальной сети подключиться к роутеру и зайти в настройки, как администратор.

В открывшемся интерфейсе найти вкладку с параметрами сети и получить нужную информацию. Если ни один из способов не подошел, то узнать данные о сетевом оборудовании можно через компьютер — в настройках беспроводной сети, нажать на иконку — появится окно сведений. Нужный адрес будет обозначен, как шлюз по умолчанию.

Как поменять MAC-адрес роутера

Провайдеры связи используют хитрость — предлагают свое оборудование, к которому подключают пользователя. В итоге владелец не может самостоятельно приобрести более новое и производительное оборудование, и вынужден использовать старое, либо предлагаемое обслуживающей компанией.

Эта схема основывается на том, что провайдер предоставляет услуги для роутера с конкретным mac-адресом. Но возможность изменить шифр на любой другой позволяет приобрести любую модель и задать для нее адрес для обслуживания провайдером.

На роутере ASUS

Для изменения необходимо подключиться при помощи кабеля к роутеру и открыть браузер. После входа ввести в адресную строку 192.168.0.1. Должен открыться вход для администратора.  Пароль и логин в большинстве случаев — admin. Далее в параметрах изменить адрес на нужный, сохранить и выйти.

Wi-Fi роутер ASUS RT-N19, черный

На роутере Zyxel Keenetic

Зайти в сетевой интерфейс. В правой части экрана расположена структура — кликнуть по папке «интернет», выбрать «подключение». В открывшихся настройках изменить адрес и нажать кнопку «применить».

Wi-Fi роутер Keenetic Giga (KN-1011), белый/серый

На маршрутизаторе Netis

Пройти в настройки браузера как администратор, ввести пароль и найти раздел с дополнительными параметрами, где выбрать поле «Клонирование». Для изменения существующего кода нужно ввести новый и сохранить изменения.

Wi-Fi роутер netis N2, черный

На роутере Tenda

Войти в браузер, убедиться, что роутер подключен и работает. С помощью адресной строки перейти в «Мастер настройки». Кликнуть по полю управление в меню с правой стороны экрана. В открывшемся окне выбрать «Поле клонирование», узнать mac-адрес и ввести его, сохранить изменения и выйти.

Wi-Fi роутер Tenda AC10, черный

На роутере Upvel

В браузере ввести адрес мастера настройки, указать логин и пароль. В открывшемся интерфейсе в правой стороне экрана выбрать поле «Wi-Fi сеть», кликнуть по стрелке, указывающей вниз. В выпавшей структуре выбрать поле «Управление доступом». С левой стороны появится окна для изменения адреса, остается узнать mac-адрес, внести изменения и сохранить.

Какой MAC-адрес прописать

Пользователи изменяют mac-адрес роутера, если у провайдера значится в обслуживаемом устройстве компьютер или другой роутер, подключенный ранее. Самой компании нет разницы, какое оборудование установлено в точке. Можно взять другой роутер, изменить его имя на зарегистрированное поставщиком связи и пользоваться устройством по своему усмотрению.

Изменение адреса роутера или любого другого устройства никак не поменяет качество, предоставляемой связи или списка услуг. Поставщик просто не заметит произведенных пользователем изменений, что позволяет приобретать и устанавливать наиболее эффективное для своих целей оборудования.   

Как вам статья?

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Всё, что вы хотели знать о МАС адресе

Всем известно, что это шесть байт, обычно отображаемых в шестнадцатеричном формате, присвоены сетевой карте на заводе, и на первый взгляд случайны. Некоторые знают, что первые три байта адреса – это идентификатор производителя, а остальные три байта им назначаются. Известно также, что можно поставить себе произвольный адрес. Многие слышали и про «рандомные адреса» в Wi-Fi.

Разберемся, что это такое.

МАС адрес (media access control address) – уникальный идентификатор, назначенный сетевому адаптеру, применяется в сетях стандартов IEEE 802, в основном Ethernet, Wi-Fi и Bluetooth. Официально он называется «идентификатором типа EUI-48». Из названия очевидно, что адрес имеет длину в 48 бит, т.е. 6 байт. Общепринятого стандарта на написание адреса нет (в противоположность IPv4 адресу, где октеты всегда разделяют точками).Обычно он записывается как шесть шестнадцатеричных чисел, разделенных двоеточием: 00:AB:CD:EF:11:22, хотя некоторые производители оборудования предпочитают запись вида 00-AB-CD-EF-11-22 и даже 00ab.cdef.1122.

Исторически адреса прошивались в ПЗУ чипсета сетевой карты без возможности их модификации без флеш-программатора, но в настоящее время адрес может быть изменен программно, из операционной системы. Задать вручную МАС адрес сетевой карте можно в Linux и MacOS (всегда), Windows (почти всегда, если позволит драйвер), Android (только рутованный); с iOS (без рута) подобный трюк невозможен.

Структура адреса

Адрес состоит из части идентификатора производителя, OUI, и идентификатора, присваиваемого производителем. Назначением идентификаторов OUI (Organizationally Unique Identifier) занимается организация IEEE. На самом деле его длина может быть не только 3 байта (24 бита), а 28 или 36 бит, из которых формируются блоки (MAC Address Block, МА) адресов типов Large (MA-L), Medium (MA-M) и Small (MA-S) соответственно. Размер выдаваемого блока, в таком случае, составит 24, 20, 12 бит или 16 млн, 1 млн, 4 тыс. штук адресов. В настоящий момент распределено порядка 38 тысяч блоков, их можно посмотреть многочисленными онлайн-инструментами, например у IEEE или Wireshark.

Кому принадлежат адреса

Несложная обработка публично доступной базы данных выгрузки IEEE даёт довольно много информации. Например, некоторые организации забрали себе много OUI блоков. Вот наши герои:

У Google их всего 40, и это не удивительно: они сами производят не так много сетевых устройств.

Блоки МА не предоставляются бесплатно, их можно приобрести за разумные деньги (без абонентской платы) за $3000, $1800 или $755 соответственно. Интересно, что за дополнительные деньги (в год) можно приобрести «сокрытие» публичной информации о выделенном блоке. Таких сейчас, как видно выше, 232.

Когда закончатся МАС-адреса

Мы все порядком устали от не прекращающихся уже лет 10 историй о том, что «IPv4 адреса вот-вот кончатся». Да, новые блоки IPv4 получить уже непросто. При этом известно, что IP адреса распределены крайне неравномерно; существуют гигантские и мало использованные блоки, принадлежащие крупным корпорациям и государственным учреждением США, впрочем, без особой надежды на их перераспределение в пользу нуждающихся. Распространение NAT, CG-NAT и IPv6 сделало проблему нехватки публичных адресов не такой острой.

В МАС адресе 48 бит, из которых «полезными» можно считать 46 (почему? читай дальше), что даёт 2⁴⁶ или 10¹⁴ адресов, что в 2¹⁴ раз больше IPv4 адресного пространства.
В настоящий момент распределено примерно полтриллиона адресов, или лишь 0.73% от всего объёма. До исчерпания MAC адресов ещё очень, очень далеко.

Случайность бит

Можно предположить, что OUI распределены случайно, а вендор затем также случайно назначает адреса индивидуальным сетевым устройствам. Так ли это? Посмотрим на распределение бит в имеющихся в моём распоряжении базах МАС адресов 802.11-устройств, собранных работающими системами авторизации в беспроводных сетях WNAM. Адреса принадлежат реальным устройствам, подключавшихся к Wi-Fi на протяжении нескольких лет в трех странах. В дополнение идет маленькая база 802.3-устройств проводной ЛВС.

Разобьем каждый МАС-адрес (шесть байт) каждой из выборок на биты побайтово, и посмотрим на частоту появления бита «1» в каждой из 48 позиций. Если бит выставлен совершенно произвольным образом, то вероятность получить «1» должна быть 50%.

Откуда такая несправедливость в 7 и 8 битах? Там почти всегда нули.

Действительно, стандарт определяет эти биты как специальные (Википедия):

Восьмой (с начала) бит первого байта МАС адреса называется Unicast/Multicast битом и определяет, какого типа кадр (фрейм) передается с этим адресом, обычный (0) или широковещательный (1) (мультикаст или броадкаст). Для обычного, unicast взаимодействия сетевого адаптера, этот бит выставлен в «0» во всех пакетах, им отправляемых.

Седьмой (с начала) бит первого байта МАС адреса называется U/L (Universal/Local) битом и определяет, является ли адрес глобально уникальным (0), или локально уникальным (1). По умолчанию, все «прошитые изготовителем» адреса глобально уникальны, поэтому подавляющее число собранных МАС адресов содержат седьмой бит выставленным в «0». В таблице присвоенных идентификаторов OUI только порядка 130 записей имеет U/L бит «1», и по всей видимости это блоки МАС адресов для специальных нужд.

С шестого по первый биты первого байта, биты второго и третьего байта в OUI идентификаторах, и тем более биты в 4-6 байтах адреса, назначаемые производителем, распределены более-менее равномерно.

Таким образом, в реальном МАС-адресе сетевого адаптера биты фактически равноценны и не несут технологического смысла, за исключением двух служебных бит старшего байта.

Распространенность

Интересно, какие производители беспроводного оборудования наиболее популярны? Объединим поиск по базе OUI с данными выборки №1.

Практика показывает, что чем зажиточнее контингент абонентов беспроводной сети в данном месте, тем больше доля устройств Apple.

Уникальность

Уникальны ли МАС адреса? В теории да, поскольку каждый из производителей устройств (владельцев блока МА) обязан обеспечивать уникальный адрес для каждого из выпускаемых им сетевых адаптеров. Однако некоторые производители чипов, а именно:

• 00:0A:F5 Airgo Networks, Inc. (сейчас Qualcomm)
• 00:08:22 InPro Comm (сейчас MediaTek)

выставляют последние три байта МАС адреса в случайное число, по всей видимости, после каждой перезагрузки устройства. Таких адресов в моей выборке №1 нашлось 82 тысячи.

Поставить себе чужой, не уникальный адрес можно, конечно, путем целенаправленной его установки «как у соседа», определив его сниффером, или выбрав наугад. Также возможно случайно поставить себе не уникальный адрес, выполнив, например, восстановление бэкапа конфигурации какого-нибудь маршрутизатора вроде Mikrotik или OpenWrt.

Что будет, если в сети будет присутствовать два устройства с одним МАС адресом? Все зависит от логики сетевого оборудования (проводного роутера, контроллера беспроводной сети). Скорее всего, оба устройства или не будут работать, или будут работать с перебоями. С точки зрения стандартов IEEE, защиту от подделки МАС адресов предлагается решать при помощи, например, MACsec или 802.1Х.

Что, если поставить себе МАС с выставленным в «1» седьмым или восьмым битом, т.е. local или multicast-адрес? Скорее всего, ваша сеть на это не обратит внимания, но формально такой адрес не будет соответствует стандарту, и лучше так не делать.

Как работает рандомизация

Мы знаем, что с целью предотвратить отслеживание перемещения людей путем сканирования эфира и сбора МАС-операционные системы смартфонов уже несколько лет применяют технологию рандомизации. Теоретически, при сканировании эфира в поиске известных сетей смартфон отправляет пакет (группу пакетов) типа 802.11 probe request с МАС-адресом в качестве источника:

Включенная рандомизация позволяет указывать не «прошитый», а какой-то другой адрес источника пакета, меняющийся при каждом цикле сканирования, во времени или ещё как-то. Работает ли это? Посмотрим на статистику собранных МАС-адресов из эфира так называемым «Wi-Fi Радаром»:

Картина совсем другая.

8й бит первого байта МАС адреса по-прежнему соответствует Unicast-природе SRC-адреса в probe request пакете.

7й бит в 92.2% случаев установлен в Local, т.е. с достаточной долей уверенности можно считать, что именно столько собранных адресов относится к рандомизированным, а менее 8% — к реальным. При этом распределение бит в OUI для таких реальных адресов примерно совпадает с данными предыдущей таблицы.

Какому производителю, по OUI, принадлежат рандомизированные адреса (т.е. с 7м битом в «1»)?

При этом все рандомизированные адреса, отнесенные к Google, принадлежат одному OUI c префиксом DA:A1:19. Что это за префикс? Давайте посмотрим в исходники Android.

private static final MacAddress BASE_GOOGLE_MAC = MacAddress.fromString("da:a1:19:0:0:0");

Стоковый андроид в поиске беспроводных сетей использует специальный, зарегистрированный OUI, один из немногих с установленным седьмым битом.

Вычислить реальный МАС из рандомного

Посмотрим там же:

private static final long VALID_LONG_MASK = (1L << 48) - 1;
private static final long LOCALLY_ASSIGNED_MASK = MacAddress.fromString("2:0:0:0:0:0").mAddr;
private static final long MULTICAST_MASK = MacAddress.fromString("1:0:0:0:0:0").mAddr;

public static @NonNull MacAddress createRandomUnicastAddress(MacAddress base, Random r) {
        long addr;
        if (base == null) {
            addr = r.nextLong() & VALID_LONG_MASK;
        } else {
            addr = (base.mAddr & OUI_MASK) | (NIC_MASK & r.nextLong());
        }
        addr |= LOCALLY_ASSIGNED_MASK;
        addr &= ~MULTICAST_MASK;
        MacAddress mac = new MacAddress(addr);
        if (mac.equals(DEFAULT_MAC_ADDRESS)) {
            return createRandomUnicastAddress(base, r);
        }
        return mac;
    }

Адрес целиком, либо его младшие три байта, это чистый Random.nextLong(). «Патентованное восстановление реального МАС» — надувательство. С большой долей уверенности можно ожидать, что производители Android-телефонов применяют и другие, не зарегистрированные OUI. Исходников iOS у нас нет, но скорее всего там применен схожий алгоритм.

Вышесказанное не отменяет работу других механизмов деанонимизации Wi-Fi абонентов, основанных на анализе других полей probe request фрейма, или корреляции относительной частоты посылаемых устройством запросов. Однако достоверно отследить абонента внешними средствами крайне проблематично. Собираемые данные больше подойдут для анализа средней/пиковой нагрузки по местоположению и времени, на основе больших чисел, без привязки к конкретным устройствам и людям. Точные данные есть только у тех, кто «внутри», у самих производителей мобильных ОС, у установленных приложений.

Что может быть опасного в том, что кто-то другой узнает МАС-адрес вашего устройства? Для проводных и беспроводных сетей можно организовать атаку «отказ в обслуживании». Для беспроводного устройства, к тому же, с некоторой вероятностью можно зафиксировать момент появления в месте, где установлен сенсор. Подменой адреса можно попробовать «представиться» вашим устройством, что может сработать, только если не применяется дополнительных средств защиты (авторизация и/или шифрование). 99.9% людей здесь не о чем волноваться.

МАС-адрес сложнее, чем кажется, но проще, чем мог бы быть.