4
MAC Vendor von 00:FF:FF
Hi,
wir hatten heute ne Störung im LAN, bei welcher u.a. ein Gerät geloggt hat, dass seine IP-Adresse plötzlich doppelt im Netz sei. Als Besitzer wurde eine MAC mit "00:FF:FF" am Anfang genannt.
Nun sind unsere Suchen bisher erfolglos gewesen, welches andere Gerät das gewesen sein könnte. Ich hatte gehofft, über die Herstellerkennung den Kreis der Verdächtigen einschränken zu können, kann aber zu 00:FF:FF nichts finden.
Hat jemand ne Idee?
E.
wir hatten heute ne Störung im LAN, bei welcher u.a. ein Gerät geloggt hat, dass seine IP-Adresse plötzlich doppelt im Netz sei. Als Besitzer wurde eine MAC mit "00:FF:FF" am Anfang genannt.
Nun sind unsere Suchen bisher erfolglos gewesen, welches andere Gerät das gewesen sein könnte. Ich hatte gehofft, über die Herstellerkennung den Kreis der Verdächtigen einschränken zu können, kann aber zu 00:FF:FF nichts finden.
Hat jemand ne Idee?
E.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 323002
Url: https://administrator.de/contentid/323002
Printed on: April 19, 2024 at 03:04 o'clock
4 Comments
Latest comment
Hmm...
sieht etwas "künstlich" aus. Vllt irgendeine VM oder ein billig USB-LAN Adapter?
oder ein (LTE) Router, den Mitarbeiter XY "mitgebracht" hat.
Ggf. ja auch irgendwelche Maschinensteuerungen oder so ein Zeugs...
Ansonsten: schon mal versucht, über die MAC-Tables der Swicthe herauszufinden, über welchen Port die kommt?
ist zwar etwas müßig, vorallem wenn es mehr wie 5 Switche sind, aber wenn man sich langsam durchhangelt, könnte es ja zum ziel führen, sofern nicht irgendwann nur noch von unmanaged zu unmanged Switchen transportiert wird...
sieht etwas "künstlich" aus. Vllt irgendeine VM oder ein billig USB-LAN Adapter?
oder ein (LTE) Router, den Mitarbeiter XY "mitgebracht" hat.
Ggf. ja auch irgendwelche Maschinensteuerungen oder so ein Zeugs...
Ansonsten: schon mal versucht, über die MAC-Tables der Swicthe herauszufinden, über welchen Port die kommt?
ist zwar etwas müßig, vorallem wenn es mehr wie 5 Switche sind, aber wenn man sich langsam durchhangelt, könnte es ja zum ziel führen, sofern nicht irgendwann nur noch von unmanaged zu unmanged Switchen transportiert wird...
Die Kollegen hatten Erfolg! 
Ein falsch konfigurierter Temperaturfühler hat uns dazwischen gefunkt: Ein ALL4000 von ALLNET.
Falls es mal jemanden interessieren sollte.
Ein falsch konfigurierter Temperaturfühler hat uns dazwischen gefunkt: Ein ALL4000 von ALLNET.
Falls es mal jemanden interessieren sollte.
Sachen gibts...
aber komisch, dass die ersten 6 Octetts in keiner (öffentlichen) Vendor-DB geführt wird...
aber komisch, dass die ersten 6 Octetts in keiner (öffentlichen) Vendor-DB geführt wird...
Zitat von @em-pie:
aber komisch, dass die ersten 6 Octetts in keiner (öffentlichen) Vendor-DB geführt wird...
aber komisch, dass die ersten 6 Octetts in keiner (öffentlichen) Vendor-DB geführt wird...
Manche chinesischen Hersteller sparen sich das Geld für die Adresszusteliung.
lks
