Technicolor TG788A1vn und MAC-Adressen

BigJuri

Reservoir Dog

Registered: Jan 2003
Location: Wien
Posts: 5468

11.03.2013 - 22:35

Hallo zusammen,

ich habe unlängst den Entschluss gefasst von Inode/UPC auf A1 umzusteigen und heute war der Techniker mit oben genanntem Router/Modem da.
Nachdem keine Anleitung dabei war bin ich jetzt grade am herumprobieren bei den Einstellungen um zu sehen was wie geht.
Jetzt schau ich vorhin grade unter "Heimnetzwerk/Geräte" nach und seh dort unter "ethport1", wo mein Switch mit den ganzen Rechnern dranhängt zwei Geräte mit Namen "Unknown" und einer mir nicht bekannten MAC-Adresse dahinter.
Eine der Eintragungen hat sich dann als meine alte Fritzbox herausgestellt, die ich kurz am Switch angehängt hab, weil ich in den Settings was nachschauen wollte.
Allerdings hat die laut Aufkleber am Boden eine andere MAC-Adresse.
Das zweite Gerät, dass angeblich auch am ethport1 gehängt ist, hat bis auf die letzte Stelle (98, bzw. 9a) genau die selbe MAC-Adresse.

Lange Rede, kurzer Sinn:
Ich bin grade etwas ratlos, warum die MAC anders angezeigt wird und was zum Geier der zweite Eintrag ist.
Ich hatte ganz kurz ein Notebook an der Fritzbox hängen, während die am Switch hing. Kanns sein, das mir das Notebook den Eintrag am A1-Router erzeugt hat?
Ich konnte es mit erneutem anhängen leider nicht reproduzieren.

Ich hoffe der Textschwall macht halbwegs Sinn und irgendwer kann mich da kurz aufklären.

lg, Juri

davebastard

Vinyl-Sammler

Registered: Jun 2002
Location: wean
Posts: 11551

12.03.2013 - 00:03

Zitat
Das zweite Gerät, dass angeblich auch am ethport1 gehängt ist, hat bis auf die letzte Stelle (98, bzw. 9a) genau die selbe MAC-Adresse.

das deutet auf ein gerät mit dem selben hersteller hin. vielleicht hat die alte fritzbox mehrere MACs ? eine für LAN und eine für WAN z.B.

edit: das notebook kanns natürlich auch sein...

Bearbeitet von davebastard am 12.03.2013, 00:06

BigJuri

Reservoir Dog

Registered: Jan 2003
Location: Wien
Posts: 5468

12.03.2013 - 00:58

Irgendwo weit weg gibts eine andere FritzBox FON WLAN 7140, aber die muss sehr weit weg sein, da sie mir beim WLAN-Scan vom Tablet aus nur ganz kurz mit minimaler Signalstärke auftaucht und gleich wieder verschwindet.
Aber die kann ja wohl kaum als bei mir am Switch angeschlossen auftachen, selbst wenn irgendwo ein absolutes Hacker-Genie sitzt, das sich in der kurzen Zeit vorher, wo WLAN aktiv war in eine WPA2-PSK verschlüsselte Verbindung eingeklinkt hat.

Ich hab mal einen Screenshot gemacht, wie es momentan aussieht, vielleicht hilfts ja wem.

Ich hab vorhin ein bisschen umgebaut und den Switch entfernt, jetzt hängt mein PC (ws01) direkt am Router an Port 1, der Drucker hängt an Port 4, sonst ist derzeit nichts angeschlossen.
"Unknown-00-1f-3f-f4-87-9a" ist meine alte FritzBox, die vorhin mit meinem Notebook im Schlepptau an Port 3 angeschlossen war, soweit passt die Anzeige ja.
Nur was "Unknown-00-1f-3f-f4-87-98" sein soll, das angeblich an meinem Rechner hängt ist mir ein Rätsel.

delete1

Registered: Apr 2007
Location:
Posts: 1845

12.03.2013 - 07:48

die fb arbeitet insgesamt mit um die 4 mac adressen. wan/lan/voip/.. die welche du unterhalb siehst, ist nur eine davon und muss zwangsläufig nicht die sein, welche im arp table auftaucht.

worum gehts dir eigentlich genau? dass du nicht weisst, woher der - einmalige -eintrag stammt? rebooten und weg ist er.. ansonsten die clients der reihe nach anstecken.. (nach dem reboot)

davebastard

Vinyl-Sammler

Registered: Jun 2002
Location: wean
Posts: 11551

12.03.2013 - 10:33

sicherheitstechnisch würd ich mir keine sorgen machen, außer du glaubst es ist jemand eingebrochn

was mir noch einfällt:eventuell sinds virutelle Maschinen ? würd erklären warum 2 geräte an einem port hängen

BigJuri

Reservoir Dog

Registered: Jan 2003
Location: Wien
Posts: 5468

12.03.2013 - 15:36

Zitat von crumb
die fb arbeitet insgesamt mit um die 4 mac adressen. wan/lan/voip/.. die welche du unterhalb siehst, ist nur eine davon und muss zwangsläufig nicht die sein, welche im arp table auftaucht.

Danke für den Tipp. Ich dachte gar nicht dran, dass die Box ja für jede Anschlussart eine eigene MAC-Adresse hat.
Das würde eventuell die bis auf die letzte Stelle idente Adresse erklären.

Zitat von crumb
worum gehts dir eigentlich genau? dass du nicht weisst, woher der - einmalige -eintrag stammt? rebooten und weg ist er.. ansonsten die clients der reihe nach anstecken.. (nach dem reboot)

Es geht mir darum, dass etwas mir unbekanntes in meinem LAN auftaucht, von dem ich nicht sagen kann was genau es, wo es herkommt und was es tut, was mich persönlich irgendwie stört.

Ich hab die Einträge jetzt einfach mal so gelöscht, damit wieder Ordnung herrscht. Rebooten kann ich erst übermorgen, da Router laut Techniker die ersten 3 Tage durchlaufen soll.

@dave: Keine VMs, nur einen virtuellen Adapter für ein VPN, aber der hat eine komplett andere MAC.

Ich wollte mit dem Thread eigentlich nur klären, ob ich mir Sorgen wegen eines kompromittierten LANs machen sollte, oder ob ich die Eintragungen im Router selbst verursacht hab mit meinem Fritzbox/Notebook-Experiment.
Wenn ihr jetzt sagts es passt, beruhigt mich das mal.

mr.nice.

endlich fertig

Registered: Jun 2004
Location: Wien
Posts: 6306

12.03.2013 - 15:45

Die Tatsache, dass die unbekannten MAC-Adressen fast ident sind, deutet darauf hin, dass sie von einem Gerät stammen, jedenfalls einen Bezug zueinander haben. Ein UPC-Modem hat z.B. auch zwei ganz ähnliche MAC-Adressen für WAN und LAN. Das Prefix 001F3F gehört jedenfalls zur AVM GmbH.

BigJuri Reservoir Dog Registered: Jan 2003 Location: Wien Posts: 5468	11.03.2013 - 22:35 Hallo zusammen, ich habe unlängst den Entschluss gefasst von Inode/UPC auf A1 umzusteigen und heute war der Techniker mit oben genanntem Router/Modem da. Nachdem keine Anleitung dabei war bin ich jetzt grade am herumprobieren bei den Einstellungen um zu sehen was wie geht. Jetzt schau ich vorhin grade unter "Heimnetzwerk/Geräte" nach und seh dort unter "ethport1", wo mein Switch mit den ganzen Rechnern dranhängt zwei Geräte mit Namen "Unknown" und einer mir nicht bekannten MAC-Adresse dahinter. Eine der Eintragungen hat sich dann als meine alte Fritzbox herausgestellt, die ich kurz am Switch angehängt hab, weil ich in den Settings was nachschauen wollte. Allerdings hat die laut Aufkleber am Boden eine andere MAC-Adresse. Das zweite Gerät, dass angeblich auch am ethport1 gehängt ist, hat bis auf die letzte Stelle (98, bzw. 9a) genau die selbe MAC-Adresse. Lange Rede, kurzer Sinn: Ich bin grade etwas ratlos, warum die MAC anders angezeigt wird und was zum Geier der zweite Eintrag ist. Ich hatte ganz kurz ein Notebook an der Fritzbox hängen, während die am Switch hing. Kanns sein, das mir das Notebook den Eintrag am A1-Router erzeugt hat? Ich konnte es mit erneutem anhängen leider nicht reproduzieren. Ich hoffe der Textschwall macht halbwegs Sinn und irgendwer kann mich da kurz aufklären. lg, Juri
davebastard Vinyl-Sammler Registered: Jun 2002 Location: wean Posts: 11551	12.03.2013 - 00:03 Zitat Das zweite Gerät, dass angeblich auch am ethport1 gehängt ist, hat bis auf die letzte Stelle (98, bzw. 9a) genau die selbe MAC-Adresse. das deutet auf ein gerät mit dem selben hersteller hin. vielleicht hat die alte fritzbox mehrere MACs ? eine für LAN und eine für WAN z.B. edit: das notebook kanns natürlich auch sein... Bearbeitet von davebastard am 12.03.2013, 00:06
BigJuri Reservoir Dog Registered: Jan 2003 Location: Wien Posts: 5468	12.03.2013 - 00:58 Irgendwo weit weg gibts eine andere FritzBox FON WLAN 7140, aber die muss sehr weit weg sein, da sie mir beim WLAN-Scan vom Tablet aus nur ganz kurz mit minimaler Signalstärke auftaucht und gleich wieder verschwindet. Aber die kann ja wohl kaum als bei mir am Switch angeschlossen auftachen, selbst wenn irgendwo ein absolutes Hacker-Genie sitzt, das sich in der kurzen Zeit vorher, wo WLAN aktiv war in eine WPA2-PSK verschlüsselte Verbindung eingeklinkt hat. Ich hab mal einen Screenshot gemacht, wie es momentan aussieht, vielleicht hilfts ja wem. Ich hab vorhin ein bisschen umgebaut und den Switch entfernt, jetzt hängt mein PC (ws01) direkt am Router an Port 1, der Drucker hängt an Port 4, sonst ist derzeit nichts angeschlossen. "Unknown-00-1f-3f-f4-87-9a" ist meine alte FritzBox, die vorhin mit meinem Notebook im Schlepptau an Port 3 angeschlossen war, soweit passt die Anzeige ja. Nur was "Unknown-00-1f-3f-f4-87-98" sein soll, das angeblich an meinem Rechner hängt ist mir ein Rätsel.
delete1 Registered: Apr 2007 Location: Posts: 1845	12.03.2013 - 07:48 die fb arbeitet insgesamt mit um die 4 mac adressen. wan/lan/voip/.. die welche du unterhalb siehst, ist nur eine davon und muss zwangsläufig nicht die sein, welche im arp table auftaucht. worum gehts dir eigentlich genau? dass du nicht weisst, woher der - einmalige -eintrag stammt? rebooten und weg ist er.. ansonsten die clients der reihe nach anstecken.. (nach dem reboot)
davebastard Vinyl-Sammler Registered: Jun 2002 Location: wean Posts: 11551	12.03.2013 - 10:33 sicherheitstechnisch würd ich mir keine sorgen machen, außer du glaubst es ist jemand eingebrochn was mir noch einfällt:eventuell sinds virutelle Maschinen ? würd erklären warum 2 geräte an einem port hängen
BigJuri Reservoir Dog Registered: Jan 2003 Location: Wien Posts: 5468	12.03.2013 - 15:36 Zitat von crumb die fb arbeitet insgesamt mit um die 4 mac adressen. wan/lan/voip/.. die welche du unterhalb siehst, ist nur eine davon und muss zwangsläufig nicht die sein, welche im arp table auftaucht. Danke für den Tipp. Ich dachte gar nicht dran, dass die Box ja für jede Anschlussart eine eigene MAC-Adresse hat. Das würde eventuell die bis auf die letzte Stelle idente Adresse erklären. Zitat von crumb worum gehts dir eigentlich genau? dass du nicht weisst, woher der - einmalige -eintrag stammt? rebooten und weg ist er.. ansonsten die clients der reihe nach anstecken.. (nach dem reboot) Es geht mir darum, dass etwas mir unbekanntes in meinem LAN auftaucht, von dem ich nicht sagen kann was genau es, wo es herkommt und was es tut, was mich persönlich irgendwie stört. Ich hab die Einträge jetzt einfach mal so gelöscht, damit wieder Ordnung herrscht. Rebooten kann ich erst übermorgen, da Router laut Techniker die ersten 3 Tage durchlaufen soll. @dave: Keine VMs, nur einen virtuellen Adapter für ein VPN, aber der hat eine komplett andere MAC. Ich wollte mit dem Thread eigentlich nur klären, ob ich mir Sorgen wegen eines kompromittierten LANs machen sollte, oder ob ich die Eintragungen im Router selbst verursacht hab mit meinem Fritzbox/Notebook-Experiment. Wenn ihr jetzt sagts es passt, beruhigt mich das mal.
mr.nice. endlich fertig Registered: Jun 2004 Location: Wien Posts: 6306	12.03.2013 - 15:45 Die Tatsache, dass die unbekannten MAC-Adressen fast ident sind, deutet darauf hin, dass sie von einem Gerät stammen, jedenfalls einen Bezug zueinander haben. Ein UPC-Modem hat z.B. auch zwei ganz ähnliche MAC-Adressen für WAN und LAN. Das Prefix 001F3F gehört jedenfalls zur AVM GmbH.

Technicolor TG788A1vn und MAC-Adressen

Forum Index > Hardware > Peripherie > Netzwerktechnik

BigJuri

davebastard

BigJuri

delete1

davebastard

BigJuri

mr.nice.