Vreemd MAC Adres wil toegang tot mijn netwerk.

[Beobuddy]

Bij het doorstruinen van de log van mijn DLink router kom ik iedere keer deze melding tegen:

 

INFO] Tue Nov 23 22:22:22 2010 Access denied to LAN system with MAC address 000000000000

 

Heeft iemand een idee wat dat zou moeten zijn?

Kan dit een switch zijn?

 

Mijn configuratie is:

 

Een KPN ADSL router voor internet toegang en daaronder een router (de DLink) waar al mijn pc's, laptops en mediaplayertje aan hangen.

Ik gebruik een MAC filter om vreemde computers van mijn netwerk te weren. Maar gezien wat haperende streaming video naar de TVIX heb ik een idee dat deze onbekende de router danig bezig houdt waardoor er vertraging op het netwerk ontstaat.

[Jürgen]

Waarschijnlijk bevind zich binnen jouw netwerk een netwerkkaart zonder MAC-address.

 

Sommige netwerk kaarten hebben een instelbaar MAC address waarbij deze standaard op 00-00-00-00-00-00 is ingesteld.

Op mijn vorige Desktop had ik op mijn moederbord 2 ethernet aansluitingen waarvan 1 met het MAC-address 00-00-00-00-00-00.

 

Als je via een CMD het commando IPCONFIG /ALL intoetst kun je misschien zien welke adapter het Fysiek adres 00-00-00-00-00-00 weergeeft.

Let wel op, er zijn een groot aantal fysieke adressen met nullen die eindigen op E0 en dat is correct.

 

[Beobuddy]

Ok.

Ik dacht dat mac adressen altijd uniek waren en dat de fabrikant deel uitmaakte van de hardware id.

 

Ik heb gemerkt dat ook mijn DM8000 draadloos verbonden kan worden met het netwerk en ook die 00-00-00-00-00 als adres heeft.

 

Maar goed, de router geeft wel aan of een apparaat verbinding probeert te maken via de lan of wireless.

 

Ik zal de instructie eens proberen, kijken wat het brengt. Anders wordt het toch ordinair stekkers lostrekken en kijken wanneer de melding(en) ophoudt.

 

Het valt wel op dat de melding erg vaak (met gemak honderden keren) wordt gemaakt.

Het kan ook niet van buitenaf komen, want ik heb mijn internetverbinding in het modem al eens verbroken.

 

Wordt vervolgd.

[Beobuddy]

Hier de ipconfig /all en de melding van de log:

 

[Jürgen]

Dit betekent in elk geval dat dit MAC-address geen deel van je PC of laptop uitmaakt waarop je de IPCONFIG hebt opgestart.

 

Nu is het de vraag waar in het netwerk bevind zich dit MAC-address?

Gebruik eens een MAC-address Finder zoals b.v. de gratis te downloaden en te gebruiken Colasoft MAC Scanner, google maar op Colasoft MAC Scanner 1.1

 

Na installatie kun een scan op jouw netwerk uitvoeren en dan maar hopen dat de boosdoener te voorschijn komt.

 

[Big fellow]

Doe eens "arp /a", en post de uitvoer hier eens..

[Jürgen]

Ik heb gebruik van de MAC Scanner geadviseerd omdat met het commando ARP geen lege MAC adressen, dus 0 adressen, worden weergegeven.

 

De MAC Scanner laat deze volgens mij wel zien.

Maar ARP kun je zo toepassen en vraagt verder geen installatie.

Hier een overzicht van de ARP output plaatsen is natuurlijk altijd goed.

 

Ik vraag me sowieso af of je MAC adressen met een 0 waarde überhaupt kunt zien want zonder MAC adres krijgt de betreffende adapter ook geen IP-nummer toegekend, maar bij dit laatste kan ik me wel vergissen.

 

[wiz]

Je vergist je niet, zonder mac adres geen ip adres. Alles 0 is niet toegestaan.

 

Neemt niet weg dat er best apparatuur is die daar natuurlijk weer niet helemaal correct mee omgaat.

 

groet,

 

Wiz

[Beobuddy]

Ik heb hier nog een keer de ipconfig /all.

 

Daar staan nu ineens 2x keer een MAC adres 00-00-00-00-00-00

De instructie : ipconfig /all >ipconfig.txt

 

Verder ook de arp /a instructie

 

Ik heb hier van gemaakt: arp /a >arp.txt

arp.txt

ipconfig.txt

[Jürgen]

Ik weet niet of het aan mij ligt maar als ik de bijlagen wil openen krijg ik de onderstaande melding:

 

Er is een probleem opgetreden bij het opzoeken van dit bericht in de database.

[Tonskidutch]

ligt niet aan jou

 

@all weet niet of je een loopback ziet wegens veiligheid windows of?

ciao

[Beobuddy]

Dan maar even copy/paste actie: arp.txt

 

Interface: 192.168.4.197 --- 0xc

Internetadres Fysiek adres Type

192.168.4.1 MACADRES:00-1c-f0-f2-64-a6 dynamisch

192.168.4.191 MACADRES:20-cf-30-43-71-70 dynamisch

192.168.4.194 MACADRES:00-16-35-3f-37-cd dynamisch

192.168.4.255 MACADRES:ff-ff-ff-ff-ff-ff statisch

224.0.0.2 MACADRES:01-00-5e-00-00-02 statisch

224.0.0.22 MACADRES:01-00-5e-00-00-16 statisch

224.0.0.251 MACADRES:01-00-5e-00-00-fb statisch

224.0.0.252 MACADRES:01-00-5e-00-00-fc statisch

224.0.1.60 MACADRES:01-00-5e-00-01-3c statisch

239.255.255.250 MACADRES:01-00-5e-7f-ff-fa statisch

255.255.255.255 MACADRES:ff-ff-ff-ff-ff-ff statisch

 

 

Krijg het niet mooier...

[Beobuddy]

En de ipconfig /all

 

Windows IP-configuratie

 

Hostnaam . . . . . . . . . . . . : DreenDra-PC

Primair DNS-achtervoegsel . . . . :

Knooppunttype . . . . . . . . . . : hybride

IP-routering ingeschakeld . . . . : nee

WINS-proxy ingeschakeld . . . . . : nee

DNS-achtervoegselzoeklijst. . . . : lan

 

Draadloos LAN-adapter voor Draadloze netwerkverbinding:

 

Verbindingsspec. DNS-achtervoegsel: lan

Beschrijving. . . . . . . . . . . : Broadcom 802.11g-netwerkadapter

Fysiek adres. . . . . . . . . . . : 00-1A-73-95-98-FC

DHCP ingeschakeld . . . . . . . . : ja

Autom. configuratie ingeschakeld : ja

Link-local IPv6-adres . . . . . . : fe80::f0d6:87e7:5a65:53ba%12(voorkeur)

IPv4-adres. . . . . . . . . . . . : 192.168.4.197(voorkeur)

Subnetmasker. . . . . . . . . . . : 255.255.255.0

Lease verkregen . . . . . . . . . : donderdag 25 november 2010 16:54:33

Lease verlopen. . . . . . . . . . : vrijdag 26 november 2010 21:37:36

Standaardgateway. . . . . . . . . : 192.168.4.1

DHCP-server . . . . . . . . . . . : 192.168.4.1

DHCPv6 IAID . . . . . . . . . . . : 218110579

DHCPv6-client DUID. . . . . . . . : 00-01-00-01-12-74-62-E3-00-1B-38-7B-9B-21

DNS-servers . . . . . . . . . . . : 192.168.4.1

NetBIOS via TCPIP . . . . . . . . : ingeschakeld

 

Ethernet-adapter voor LAN-verbinding:

 

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet NIC

Fysiek adres. . . . . . . . . . . : 00-1B-38-7B-9B-21

DHCP ingeschakeld . . . . . . . . : ja

Autom. configuratie ingeschakeld : ja

 

Tunnel-adapter voor isatap.lan:

 

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Microsoft ISATAP Adapter

Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP ingeschakeld . . . . . . . . : nee

Autom. configuratie ingeschakeld : ja

 

Tunnel-adapter voor Teredo Tunneling Pseudo-Interface:

 

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP ingeschakeld . . . . . . . . : nee

Autom. configuratie ingeschakeld : ja

IPv6-adres. . . . . . . . . . . . : 2001:0:5ef5:79fd:2cb6:3e35:a3bf:9e8e(voorkeur)

Link-local IPv6-adres . . . . . . : fe80::2cb6:3e35:a3bf:9e8e%13(voorkeur)

Standaardgateway. . . . . . . . . : ::

NetBIOS via TCPIP . . . . . . . . : uitgeschakeld

 

Tunnel-adapter voor isatap.{4481CBC5-2B3A-4986-84C1-3A356A864699}:

 

Mediumstatus. . . . . . . . . . . : medium ontkoppeld

Verbindingsspec. DNS-achtervoegsel:

Beschrijving. . . . . . . . . . . : Microsoft ISATAP Adapter #2

Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP ingeschakeld . . . . . . . . : nee

Autom. configuratie ingeschakeld : ja

 

[Jürgen]

Origineel bericht van: Beobuddy

Daar staan nu ineens 2x keer een MAC adres 00-00-00-00-00-00
De instructie : ipconfig /all >ipconfig.txt

Ik zie geen MAC adres (Fysiek adres) met de waarde 00-00-00-00-00-00.

[Zilverster]

@Jürgen,

 

Laatste 2 byte's, die niet worden gelezen ?

 

Gr.

 

Zilverster.