Immer wieder unbeaknnte MAC Adresse im WLAN

[thtomate12]

Ihr verwechselt da etwas, MAC address randomization sollte nur stattfinden, wenn keine WLAN-Verbindung besteht, sollte eine Verbindung hergestellt werden wollen, sollte immer die richtige MAC-Adresse benutzt werden (so macht es Windows 10, iOS und NetworkManager)

 

[sf3978]

..., MAC address randomization sollte nur stattfinden, wenn keine WLAN-Verbindung besteht, sollte eine Verbindung hergestellt werden wollen, sollte immer die richtige MAC-Adresse benutzt werden (so macht es Windows 10, iOS und NetworkManager)

"sollte" oder ist es so? Was Du meinst, ist evtl. "MAC address policy for pre-association operations (scanning, ANQP)"

... mit dem wpa_supplicant geht es auch anders (d. h. bei der WLAN-Verbindung):

# By default, permanent MAC address is used unless policy is changed by
# the per-network mac_addr parameter. Global mac_addr=1 can be used to
# change this default behavior.
#mac_addr=0

# MAC address policy default
# 0 = use permanent MAC address
[color=red]# 1 = use random MAC address for each ESS connection[/color]
# 2 = like 1, but maintain OUI (with local admin bit set)

# Lifetime of random MAC address in seconds (default: 60)
#rand_addr_lifetime=60

# MAC address policy for pre-association operations (scanning, ANQP)
# 0 = use permanent MAC address
# 1 = use random MAC address
# 2 = like 1, but maintain OUI (with local admin bit set)
#preassoc_mac_addr=0

 

[HabNeFritzbox]

@Theo Tintensich Eher nicht, da die Optionen wohl sogut wie keiner so nutzt.
https://www.iphone-ticker.de/zufael...ast-nie-bedingt-vor-bewegungs-tracking-72041/

 

[Theo Tintensich]

@HabeNeFritzbox

Hier sieht man den Unterschied zwischen "gut gemeint" und "gut gemacht" ;-)

In den Beschreibungen zu diesem "Feature" steht, dass die iPhones die randomisierte MAC zum suchen neuer Netze nutzen. Was eigentlich auch heißt, dass sie bei bekannten immer mit der gleichen auftauchen.

Was aber am Problem des TO nichts ändert, wenn solche Geräte nach Netzen suchen und damit immer mit einer anderen MAC ankommen.

 

[HabNeFritzbox]

Sonst halt FB zurücksetzen und dann Konfig übernehmen mit allen Optionen statt komplett wiederherstellen.

Wenn kein MAC Filter aktiv ist kann auch keine gesperrt sein.

Da ist wohl was in Konfig nicht ok.

 

[Dirgi]

Das wäre dann eher "MAC Address spoofing" und nicht "MAC Adddress randomization"..

Hi sf3976,

eigentlich ist es ja egal auf welche Art man oder sich die MAC Adresse andern kann. Der Threadstarter wollte ja wissen, was dahinter stecken könnte, warum er dauernd ein Gerät mit 'ner neuen MAC Adresse hat.
Solange es eines seiner eigenen ist ist es zwar ärgerlich, weil er es über die FritzBox dann kaum regulieren kann - Aber harmlos. Sollte es Jemand Fremdes sein - Sieht die Sache natürlich anders aus.

Deshalb mein Tip an imjustcall: Erst mal prüfen ob es eines der eigenen Geräte ist - Im schlimmsten Falle mal alle abmelden und suksessive wieder ins System einbinden.*

Wenn nicht, gibt es eigentlich 4 Möglichkeiten wie Jemand ins System kommen kann.

1. WLAN: Verschlüsselung wurde geknackt. Abhilfe: Mindestens eine WPA2 Verschlüsselung wählen und ein langes und abgefahrenes Passwort (mit Sonderzeichen)
2. LAN: Keine Ahnung ob und wie bei Dir LAN Kabel verlaufen (über den Hof, in die Garage etc.) - Hat es jemand angezapft?
3. POWERLINE: Hat du ein Powerline (Stromkabel) Netzwerk und greift hier Jemand was ab?
4. INTERNET: Kann man von außen auf Deine Box zugreifen - Ist sie im Netz? Beispielsweise an MyFritz oder einem anderen DynDNS Server angemeldet?
Lösung 2 und 3 halte ich für am unwahrscheinlichsten.

*Tip: Verwalte Deine Fritzbox sauber: Vergebe allen Deinen bekannten Geräten feste IP Adressen in der FritzBox und gib ihnen einen eindeutigen Namen - Da sich die Fritzbox bei bereits angemeldeten Geräten hier recht "bockig"
verhält, gehe am besten wie folgt vor: Notiere Dir die MAC Adressen von einem angemeldeten Gerät (z.B. per Copy & Paste). Melde es aus Deinem Netzwerk ab und lösche in der Fritzbox den Eintrag hierzu. Nun gehe auf
der Fritzbox auf "neue Geräte hinzufügen", tragen nun die eben notierte MAC Adresse ein, gib dem Gerät einen Namen und speichere ab. Wenn Du nun das Gerät erneut mit Deinem Netzwerk verbindest wird dieses Gerät dem
eben gemachten Eintrag zugewiesen (wichtig hierzu noch: Im Gerät selbst darf keine feste IP eingetragen sein - Diese hast Du gerade in der FritzBox vergeben)
Zusätzlich kannst Du ja den DHCP Server beispielsweise in einem höheren Adressbereich zb ......220 bis 240 laufen lassen (Hier kommen dann nur Geräte rein, die zunächst neu sind oder sich nur gelegentlich verbinden etc).

Bei den vielen Geräten hast Du dann am Ende des Tages eine bessere Übersicht und siehst auch realtiv schnell, sollte etwas nicht stimmen.
Viele Geräte automatisch ausschließlich per zufälliger IP-Adressvergabe seitens deiner FritzBox anmelden zu lassen gibt ein ziemliches Chaos, was noch zusätzlich erschwert wird, wenn Du die Namen Deiner
Geräte nicht ändern kannst. Dann kommen sie mit cryptischen Namen rein und Du musst erst einmal feststellen, welches Gerät das ist.

 

[treysis]

Ihr verwechselt da etwas, MAC address randomization sollte nur stattfinden, wenn keine WLAN-Verbindung besteht, sollte eine Verbindung hergestellt werden wollen, sollte immer die richtige MAC-Adresse benutzt werden (so macht es Windows 10, iOS und NetworkManager)

Windows 10: Kommt darauf an, auf was der Schieberegler eingestellt ist. Kann man sich also selbst aussuchen, wie man es gerne hätte.