Stránka 1 z 2

Záhada s MAC adresami

Napsal: 09 zář 2022, 22:39
od tomasjedno
1. etapa:
Zdechnul mi WiFi extender, tak jsem koupil nový - Mercusys ME10 a jal jsem se konfigurovat to. V hlavním WiFi AP/routeru jsem k MAC adrese, pod kterou se ten extender přihlásil (nazvu ji M1, konkrétně C2:xx:xx:0A:xx:xx), přidělil v DHCP serveru pevnou IP adresu (nazvu ji IP1, konkrétně xxx.xxx.xx.249), adresu M1 zanesl do whitelistu pro přístup, zapnul omezení přístupu dle whitelistu a všechno fungovalo - až na to, že DHCP server zatvrzele přiděloval k M1 IP adresu z volného poolu, a ne tu IP1.
2. etapa:
Dal jsem se do bádání, čím to. Na extenderu jsem našel na nálepce, že prý má MAC adresu jinou (nazvu ji M2, konkrétně C0:xx:xx:FA:xx:xx), tak jsem ji také přidal na whitelist, a v DHCP nechal přidělit IP2 (konkrétně xxx.xxx.xx.248).

A výsledek? Ten extender je přihlášený s MAC adresou M1 a má přidělenu IP adresu IP2, přestože v tabulce DHCP serveru má přidělenou IP1.

Jako první vysvětlení mě napadlo, že se ten extender nejdříve hlásí na AP pod MAC adresou M2, dostane tedy IP2, a pak se přepne do M1, a tu M2 pak vystavuje klientům, kteří se přes něj chtějí přihlásit do sítě. (On totiž generuje druhou WiFi síť, s jiným SSID, je to tedy switch a ne extender.) Jenže to neobstojí - v té první etapě nebyla M2 na whitelistu AP/routeru, a tedy by se jako M2 do sítě neměl vůbec dostat.

Dokáže mi to někdo vysvětlit?

P.S. Pro úplnost dodám, že ten zdechlý extender byl ZyXel WRE2206, a ten negeneroval druhou WiFi, měl jen jednu MAC adresu a s tou to DHCP fungovalo jak má.

Napsal: 10 zář 2022, 06:17
od matahari
Dej tady výpis z ssh nebo telnetu. Podle toho bude vidět, kolik je nahozených interfejsů a jaké mají MAC a IP adresy.
Nakonec se může zjistit, že nahazování interfejsů je náhodné a router neumí zadaná pravidla ani dodržet a míchá hrušky s jablkama.

Napsal: 10 zář 2022, 08:57
od p32
To jsem tedy nepochopil, switch generuje druhou WiFi síť? MAC adresa nejde přepsat?

Napsal: 10 zář 2022, 11:20
od tomasjedno
Nejjednodušší vysvětlení bude, že ten router trochu blbne. Občas totiž ukazuje, že ten extender má MAC adresu M1 a IP adresu xxx.xxx.xx.252, což je ve skutečnosti IP adresa klienta s MAC 00-1A-22-15-83-38 připojeného drátem na extender, a tu IP adresu …252 mu přitom ten router napevno přidělil.

Napsal: 10 zář 2022, 11:33
od tomasjedno
p32 píše:To jsem tedy nepochopil, switch generuje druhou WiFi síť? MAC adresa nejde přepsat?
Když má jiné SSID, tak asi bude jiná.
Nejde.

Napsal: 10 zář 2022, 12:03
od matahari
Už jsem to naznačil, jestli router nedokáže dodržovat nastavená pravidla a míchá hrušky s jablkama, tak tato pravidla ztrácí smysl.
Extender může mít jiné SSID, ale fyzicky v něm bude jedno rádio, na které může být pověšeno více interfejsů (např. jeden přijímá a druhý vysílá). Celé to může být v bridge včetně LAN, kdy DHCP server funguje na routeru a proto možná ten zmatek, ale to by prozradilo pár linuxových příkazů.

Napsal: 10 zář 2022, 12:19
od rnbw
Extendery vedia narobit neskutocny bordel. Videl som taky, co prepisuje MAC adresy zariadeni. Takze DHCP serve vidi jedno zariadenie vidi pod roznymi MAC adresami podla toho, ci sa pripoji cez extender alebo nie.

Najlepsie je to zahodit a pouzit normalny AP.

Napsal: 10 zář 2022, 13:08
od Zmije
Ahoj, nevím jak ten tvůj stroj, ale Mikrotik má těch režímů hodně.

https://wiki.mikrotik.com/wiki/Manual:W ... tion_Modes

Zkusil bych na extenderu zapnout režim WDS. Standardní chování WiFi STA je takové, že do rámců zařízení, která jsou za ním dává svoji MAC.

Napsal: 10 zář 2022, 20:01
od DukeNuke
Nevíme co máš za router, nemá smysl x-ovat MAC a IP adresy, protože vše běží v interní síti. Beztak máš ajpinu s ranku 192.168.... (případně 10..., nebo 172...)
Extender je připojen kabelem, nebo přes WiFi? A má dvě rozhraní - tedy dvě MAC, jednu na WiFi, jednu na LAN.
Návod nastavení přes webové rozhraní: https://static.mercusys.com/manual/1910 ... 083550.pdf

Napsal: 10 zář 2022, 20:41
od tomasjedno
DukeNuke píše:Extender je připojen kabelem, nebo přes WiFi? A má dvě rozhraní - tedy dvě MAC, jednu na WiFi, jednu na LAN.
Přes WiFi.
Oba dva extendery (toho ZyXela jsem mezitím vzkřísil) shodně explicitně tvrdí, že mají stejnou MAC adresu na drátě jako na bezdrátě.

P.S. Ten manuál jsem proštudoval včera, a jeho vlastní MAC adresa se tam vůbec nepojednává. Tak nevím, proč na něj odkazuješ.

Napsal: 10 zář 2022, 21:12
od DukeNuke
Návod proto, že je tam nastavení přes webové rozhraní.
"shodně explicitně tvrdí, že mají stejnou MAC adresu na drátě jako na bezdrátě." - tím ovšem popírají vše, co se týče sítí.

Napsal: 10 zář 2022, 21:38
od tomasjedno
DukeNuke píše:Návod proto, že je tam nastavení přes webové rozhraní.
To je tak primitivní, že jsem si prolítnutím návodu jen ověřil, že se v něm nic nového nedozvím :D

Napsal: 10 zář 2022, 21:48
od matahari
Pokud nad všemi interfejsy/porty bude nahozený bridge (např. br0), tak ten má svou MAC/ether adresu. Ale je to stále dokola, bez výpisu z terminálu jsou všechno jen domněnky.

Napsal: 10 zář 2022, 21:52
od tomasjedno
DukeNuke píše:"shodně explicitně tvrdí, že mají stejnou MAC adresu na drátě jako na bezdrátě." - tím ovšem popírají vše, co se týče sítí.
Pak zařaď mezi popírače i ten AP/router (Asus RT-N12+), i ten to o sobě tvrdí (4 LAN + WiFi).
Já bych to jako popírání síťových dogmat neviděl. Nějak mě nenapadá reálná situace, kdy by to vadilo.

Napsal: 10 zář 2022, 22:17
od tomasjedno
matahari píše:Ale je to stále dokola, bez výpisu z terminálu jsou všechno jen domněnky.
Telnetem ani SSH se do něj ne a ne dostat.