[Frage] 7490 - unbekannte MAC Adresse

[Hans0001]

Hallo

ich betreibe eine 7490 mit der 06.98-55294 BETA.

In meiner WLAN-Geräteliste befindet sich ein Gerät mit der Mac-Adresse: 1A-96-D7-41-93-FB.
Die Abfrage des Vendor Codes ergibt nichts. Der Code ist unbekannt und ein Hersteller kann nicht ermittelt werden.
Eine IP wurde nicht vergeben. Egal was ich mache, ich werde das Gerät nicht los.
Zuletzt hab ich das Zulassen neuer Geräte per WLAN gestoppt, dann das Gerät gelöscht, kommt trotz der Sperre zurück.
Hat jemand ne Idee ? Ich leider nicht.

Gruß und Dank Hans

 

[Micha0815]

Einige Smart-Phones wechseln wohl ständig die MAC-Adresse um dem Tracking zu entgehen?
LG

 

[NDiIPP]

Ein Smartphone ist eher unwahrscheinlich denn die haben eher keine 3 WLAN-Antennen (siehe Streams bei WLAN-Eigenschaften).
Prinzipiell sind Clients mit Unterstützung für 3 oder mehr Streams eher selten, daher tippe ich eher auf einen weiteren WLAN-Router oder AP wie beispielsweise eine Fritzbox im Netzwerk. In der Signatur des TO steht ja eine weitere 7490 als Repeater.

 

[Micha0815]

Ein AVM-"Produkt" kommt mit unbekannter MAC-Herstellerkennung "rüber"? U.U. könnte es ein PC mit einer VM sein oder irgendein "Dienst" wie Teamviewer im VPN-Mode neben den vielen Apfel-Produkten lt. Signatur.
LG

 

[MuP]

Die Abfrage des Vendor Codes ergibt nichts.

Firmenbereich mit wenig MAC-Bedarf testen:
https://www.macvendorlookup.com/search/00:1A:96:00:00:00

Führt dann in diesen Industriebereich:
https://www.bloomberg.com/profiles/companies/5226491Z:SM-ecler-laboratorio-de-electroacustica-sa

Treffen die Produkte bei dir im Haushalt/Firma zu?

 

[NDiIPP]

Ein AVM-"Produkt" kommt mit unbekannter MAC-Herstellerkennung "rüber"?

Durchaus möglich, beispielsweise bei der MAC-Adresse (BSSID) des WLAN-Gastnetzwerkes einer Fritzbox.

 

[rollo]

Da in der MAC-Adresse das 7. bit auf 1 steht wird es in keiner Liste auftauchen.

 

[Micha0815]

Auch wenn ich #5 und #7 nicht verstehe, so könnte es mit 1A:96:D7:41:93:FB sich um den Nachfolger von BAD:BAD:C0FFEE handeln? Wer irgendeine versteckte Nachricht erkennt ... Ich stand bei dem C0FFEE schon 2 Tage phantasielos auf der Leitung, bis ich den Joke erkannte.
LG

 

[PeterPawn]

Noch einmal ausführlicher, was #7 vermutlich sagen will: Ist in einer MAC-Adresse im ersten Byte das Bit für 2^1 nicht gesetzt, handelt es sich um eine global eindeutige Adresse, bei der man anhand der OUI die "Vergabestelle" (aka den Hersteller) ermitteln kann.

Steht dort aber eine "1" (wie es beim "BA:..." (binär "1011 1010") im schlechten Kaffee von AVM auch der Fall ist), handelt es sich um eine nur lokal gültige MAC-Adresse und der Hersteller kann/sollte auch in keiner Datenbank auftauchen. Auch die Adresse aus #1 erfüllt diese Bedingungen: 1A => 0001 1010 ... das ist eine lokale MAC-Adresse ohne (zwingende) OUI.

Das Bit dahinter (2^0) gibt dann - nebenbei bemerkt - normalerweise an, ob es sich um eine Unicast- oder eine Multi-/Broadcast-Adresse handelt ... auch das steht also für "Nummerierungen" nicht zur Verfügung. Das müßte (theoretisch) auch die IEEE alles bei der Vergabe von OUIs berücksichtigt haben (das sind ja die ersten drei Bytes einer global gültigen MAC-Adresse), es dürfte da keine Zuweisung geben, bei der im ersten Byte die beiden letzten Bits gesetzt sind: http://standards-oui.ieee.org/oui.txt - damit bleiben also für OUIs nur 22 signifikante Bits übrig und bei knapp über 4 Mio. ist Schluß mit lustig.