Проблемы использования физического адреса при подключении к интернету
В чем смысл использования таких идентификаторов, разобраться труда не составит. Считается, что они главным образом предназначены для корректной работы всей компьютерной системы (а не только какого-то одного сетевого девайса) при организации сетевых подключений, включая и доступ к интернету. В связке с IP-адресом такое сочетание позволяет четко идентифицировать пользовательские компьютеры, их местонахождение в географическом отношении и т. д. Несмотря на кажущуюся простоту такой организации, нередко можно встретить и некоторые проблемы. Например, некоторые провайдеры при подключении своих абонентов к Всемирной паутине нередко используют привязку не по IP, что кажется совершенно логичным, а именно по физическому адресу компьютера. Это приводит к тому, что при замене того же сетевого адаптера, который используется в каждом конкретном случае, соответственно, меняется и сам MAC-адрес, а используемое ранее подключение становится недоступным. Таким образом, абонентам приходится обращаться в службу поддержки компании-провайдера, чтобы там установили привязку к новому МАК-адресу компьютера.
Появление и разъяснение MAC-адресов
Он является уникальным идентификатором, который производитель присваивает активному устройству или только его интерфейсу, способным подключаться к компьютерным сетям Ethernet.
Когда они разрабатывались, было задумано, чтобы все сетевые девайсы и порты имели неповторяющийся номер для определения отправителя и адресата данных на канальном уровне модели OSI. Для чего он нужен? Чтобы, когда новое устройство появлялось в сети, администратору не приходилось задавать ему номер вручную.
Получается, что каждый роутер, модем, сетевая карта в компьютере и т. п. оборудование имеет свой адрес.
Структура MAC-адреса
Стандарты IEEE определяют 48-разрядный (6 октетов) MAC-адрес, который разделён на четыре части.
Первые 3 октета (в порядке их передачи по сети; старшие 3 октета, если рассматривать их в MAC-адресов) содержат 24-битный уникальный идентификатор организации (OUI), или код MFG (Manufacturing, производителя), который производитель получает в IEEE. При этом, в самом первом октете используются только 6 старших разрядов, а два младших имеют специальное назначение:
- Нулевой бит — указывает: для одиночного (0) или группового (1) адресата предназначен кадр;
- Первый бит — указывает, является ли MAC-адрес глобально (0) или локально (1) администрируемым.
Следующие три октета — выбираются изготовителем для каждого экземпляра устройства (за исключением сетей системной сетевой архитектуры SNA).
Таким образом, глобально администрируемый MAC-адрес устройства глобально уникален и обычно «зашит» в аппаратуру.
Администратор сети имеет возможность, вместо использования «зашитого», назначить устройству MAC-адрес по своему усмотрению. Такой локально администрируемый MAC-адрес выбирается произвольно и может не содержать информации об OUI. Признаком локально администрируемого адреса является соответствующий бит первого октета адреса (см. ).
Для того чтобы узнать MAC-адрес сетевого устройства, в различных операционных системах используются следующие команды:
- Windows — — более подробно расписывает — какой MAC-адрес к какому сетевому интерфейсу относится;
- Windows — — менее подробно расписывает — какой MAC-адрес к какому сетевому интерфейсу относится;
- Linux —
- FreeBSD —
- OpenBSD —
- HP-UX —
- Mac OS X — , либо в «Системных настройках» («Сеть», «Выбрать подключение», «Дополнительно», «Ethernet», «Идентификатор Ethernet»);
- QNX4 —
- QNX6 — или
Сделает ли MAC-адрес вас уязвимым?
Ваш MAC-адрес, как правило, достаточно безопасен, но его можно настроить против вас для мониторинга вашего местоположения, прерывания доступа в интернет или даже осуществления атак. Все эти подходы довольно сложно реализовать, и есть простые способы им противостоять.
Отслеживание людей с помощью MAC-адресов
Компании и учреждения используют MAC-адреса для отслеживания местоположения устройств. По мере перемещения устройства (и человека с ним) из точки WiFi в точку WiFi, оно продолжает передавать свой MAC-адрес для подключения к новым точкам WiFi. В большом здании (например, в аэропорту) или городе можно использовать единую систему WiFi для отслеживания местоположения пользователей и сбора информации об их передвижениях.
Но для этого требуется доступ ко многим точкам WiFi, что обычно доступно только крупным компаниям. Использование отслеживания MAC-адресов также не всегда плохо – в некоторых частях мира они просто используются для измерения скорости и потока трафика. Однако есть и примеры злоупотреблений.
Прерывание или перехват соединения
Хакер пытается подключиться к тому же WiFi роутеру, что и вы, используя специальное программное обеспечение, чтобы обнаружить ваш MAC-адрес. Если ваш маршрутизатор настроен неправильно, они могут даже выдать себя за вас и перехватить ваши учетные данные.
Некоторые маршрутизаторы используют MAC-адреса для фильтрации доступа, и это мощная стратегия безопасности в сочетании с другими методами. Однако сами по себе они весьма восприимчивы к спуфингу MAC-адресов. Все, что нужно хакеру, чтобы выдать себя за вас – это ваш MAC-адрес, который ваше устройство регулярно транслирует в эфир при поиске или установлении соединения.
Но наличие защищенного паролем и зашифрованного WiFi роутера решит эту проблему. Хакер все еще сможет определить и использовать ваш MAC-адрес, но он не сможет ничего сделать, пока не войдет в вашу сеть.
Как определить MAC-адрес простейшим методом?
И не только при подключении к интернету или локальной сети пользователям приходится заниматься поиском такой информации. Иногда определение идентификаторов может потребоваться для работы некоторых программ. Например, известное приложение Wake-on-LAN, позволяющее удаленно «разбудить» компьютер или ноутбук, работает как раз на основе информации о MAC-адресе, чтобы магический пакет был передан исключительно на то устройство, которое и нужно «разбудить», а не на какое-то другое. Но как узнать физический адрес компьютера? Для этого можно предложить несколько простых способов.
Одним из самых простых является вызов раздела состояния имеющегося сетевого подключения с переходом к пункту сведений путем нажатия соответствующей кнопки. В появившемся окне среди всех параметров и можно будет увидеть искомый адрес.
2 Как узнать МАК адрес
Итак первая ситуация, вы настраиваете router для того чтобы дома подключить несколько компьютеров к одной сети. Подброней сей процесс был описан в статье — настройка роутера d link dir 300.
В настройках роутера, нам необходимо внести список mac адресов тех устройств, которые смогут получить доступ к интернету. Подробней о том, как настраивается роутер будет отдельная подробная статья. Если не хотите её пропустить, то подпишитесь на .
В данном случае, чтобы внести мак адрес в роутер нам необходимо его узнать. Для этого переходим в меню пуск и пишем в строке выполнить, если у вас WindowsXP (в Windows 7 эта строка называется ”Найти программы и файлы”) набираем команду cmdи давим Enter, у вас должна появится командная строка как на картинке ниже:
Получилось? Отлично. Теперь пишем такую команду ipconfigall и снова нажимаем Enter. После этого у вас в командной строке вылезет куча информации.
Где искать мак адрес? Все просто. Теперь в зависимость от типа вашей сетевой карты ищем строку Физический адрес. То есть, если вы настраиваете беспроводное соединение, то физический адрес ищем после такой надписи:
Если сетевая карта проводная, то после такой.
Теперь узнав МАК адрес, можно смело настраивать маршрутизатор, все будет работать.О том как настраивается адаптер читайте в статье — сетевая карта для компьютера.
Как изменить Mac-адрес
Windows
На ПК и ноутбуках под управлением Windows для изменения mac достаточно средств самой системы. Но при условии, что эту возможность поддерживает драйвер сетевого адаптера.
Порядок действий:
Запустите диспетчер устройств, раскройте список сетевых адаптеров, кликните правой клавишей мышки по интересующему и выберите его «Свойства«.
Зайдите на вкладку «Дополнительно«. Найдите в списке свойств параметр «Network Address» и в поле «Значение» впишите новый мак.
Если в списке свойств нет вышеуказанного параметра, значит, драйвер адаптера не поддерживает изменение.
Опытные пользователи могут прописать мак-адрес прямо в системный реестр — в раздел, где хранятся настройки сетевого адаптера. Проще всего это сделать через командную строку, запущенную с админскими полномочиями.
Инструкция выглядит так:
Вместо «####» и «000000000000» необходимо подставить ваши данные:
«####» — это подпапка реестра вида 0000, 0001, 0002 и т. д. В таких подпапках хранятся параметры сетевых интерфейсов — каждого в своей. Чтобы узнать, в какую из подпапок производить запись, придется открыть их в реестре и в списке значений найти упоминание имени нужного сетевого адаптера. Такого же, как в диспетчере устройств.
Вместо двенадцати нулей напишите новый мак-адрес без пробелов, дефисов и других символов.
Кстати, изменить mac на компьютере с Windows можно и в BIOS, но только с помощью специального сервисного софта, который не предназначен для простых пользователей.
Mac OS X
Смена мак-адреса на компьютерах Apple производится всё через тот же терминал, который помог его узнать. Достаточно выполнить в терминале команду: .
Вместо нулей после слова «ether» напишите новый адрес, разделяя пары символов двоеточиями.
Android
Чтобы сменить mac-адрес на телефоне или планшете под Android, необходимы права root и специальный софт. Для устройств на базе процессоров MediaTek удобно использовать бесплатную сервисную утилиту MTK Engineering Mode.
- Чтобы перейти к нужным настройкам в MTK Engineering Mode, коснитесь кнопки «MTK settings«. В списке «Connectivity» выберите Wi-Fi или другой сетевой интерфейс. Откройте раздел NVRAM.
- Впишите в строку add(h,byte) цифру 4, а в следующую строку — length(byte) — цифру 6. Нажмите «Read«. Ниже — в поле value(h), появится текущий физический адрес этого адаптера. Осталось его стереть, вписать новый (без пробелов, дефисов и двоеточий) и нажать кнопку Write.
Второй способ изменения мака доступен владельцам девайсов на процессорах других производителей, но, к сожалению, и он работает не на всех устройствах. Кроме того, придется установить платную утилиту Root Explorer.
- Запустите Root Explorer и перейдите в каталог /data.
- Найдите и откройте в любом редакторе текстовый файл с именем .nvmac.info. Если его нет, создайте. Чтобы создать и сохранить объект в этом каталоге, необходимо активировать права R/W (на чтение и запись)
- Пропишите в .nvmac.info новый мак-адрес, разделяя пары цифр двоеточиями.
- Откройте через меню окно разрешений этого файла и отметьте права на чтение для всех.
Роутеры
Процедура изменения мак-адреса на роутерах называется клонированием. Она так названа потому, что вместо заводского мака роутера система подставляет мак компьютера, который к нему подключен. Однако вы можете прописать вместо клона и любой и другой адрес.
Методика клонирования физического адреса на аппаратах разных марок и моделей почти одинакова. Отличия лишь в интерфейсе прошивки.
Чтобы изменить интересующий параметр на роутере TP-link (в качестве примера приведен интерфейс прошивки Archer C20), откройте раздел «Сеть» и «Клонирование MAC-адреса«. Пропишите в показанном на скриншоте поле новое значение и нажмите «Сохранить«.
Что такое MAC-адрес
MAC-адрес (в переводе с английского Media Access Control — управление доступом к среде и Hardware Address — физический адрес) — уникальный аппаратный номер сетевого оборудования, который состоит из 12 символов (чисел и букв).
Всё настроено верно, пароли введены, диод, отвечающий за подключение к сети, горит, а интернет на компьютере не открывается.
Причина в том, что этот адрес у сетевой карты прописывается в заводских условиях и изменить Мак адрес в Windows 10, будь это карта роутера, компьютера, ноутбука или любого другого устройства нельзя, но подставить другой — вполне можно.
Другая причина в том, что провайдер фиксирует МАК-адреса устройств в сети, и если он изменился (что неминуемо при появлении нового роутера), доступ восстановить можно, но только после длительных общений с техподдержкой поставщика.
Замена карты или адаптера — опять общение с ТП.
Но в настройках любого современного устройства есть специальное поле, куда можно ввести любой желаемый адрес, либо подставить МАК, записанный у провайдера. Последний вариант возможен, если начальная настройка устройства проводится с того же компьютера, к которому ранее был подключен кабель от интернета.
Но если пользователь настраивает новое устройство с другого компьютера или по беспроводной сети, просто подставить адрес не удастся.
Надо знать, где и как посмотреть MAC-адрес. В Windows 10 для этого существует не менее трех способов.
В любой другой ОС посмотреть Мак-адрес компьютера тоже можно несколькими способами.
Через командную строку
Самый простой — через командную строку. Он не очень удобен для копирования, но увидеть его там можно.
Чтоб открыть командную строку, нужно нажать клавиатурное сочетание Win+R. В открывшемся окне «Выполнить» ввести «cmd» и нажать «OK».
В командной строке вводим команду «ipconfig/all» и жмем Enter. Вывод покажет похожую картину.
Представлены все сетевые устройства, установленные на компьютере с IP и MAC-адресами. Даже если у пользователя всего одна карта ethernet (частый вариант у ноутбуков). В выводе их будет несколько. Интересовать должна одна — у которой есть физический адрес. Именно этот ряд цифр и букв — MAC-адрес сетевой карты в Windows 10 (или любой более ранней).
Аналогично отработает и команда «getmac /v /fo list».
Её вывод немного отличается, но понять можно без труда:
Как изменить MAC-адрес сетевого адаптера в Windows
Способ №1
Проще всего изменить имеющийся MAC-адрес на другой можно в программе Диспетчер устройств. Чтобы ее отрыть вызовите программу Выполнить, нажав на клавиатуре Win+R и использовав команду
В диспетчере кликните на Сетевые адаптеры и выберите нужный для вас, нажмите правую кнопку мыши и выберите Свойства
Теперь перейдите на вкладку Дополнительно, выберите параметр Сетевой адрес (Network Address) / Локально администрируемый адрес (Locally Administered Address) и в поле Значение пропишите 12 символов (используйте цифры от 0 до 9 и буквы от A до F), потом нажмите кнопку OK
Не начинайте первые два символа MAC-адреса с , а последним символом в адресе лучше используйте 2, 6, A или E, так как некоторые сетевые карты могут не осуществить подмену.
Способ №2
Не все сетевые устройства на вкладке «Дополнительно» имеют параметр «Сетевой адрес» или «Локально администрируемый адрес», и выполнить вышеописанный метод может не получится. Поэтому, воспользуйтесь способом изменения MAC-адреса в редакторе реестра, для этого снова вызовите программу Выполнить и введите . Далее перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}.Каждая папка в этом разделе, это физический или виртуальный сетевой адаптер, который установлен с системе. Найдите среди них нужный для вас, параметр DriverDesc указывает на имя адаптера.
Затем нажмите правую кнопку мыши на найденной папке с адаптером (в нашем случае — это 0001) и выберите Создать → Строковый параметр.
Дайте ему название NetworkAddress после чего откройте, дважды кликнувши по нему. В поле Значение пропишите новый MAC-адрес состоящий из 12 символов — это цифры 0-9 и буквы A-F, для применения кликните на кнопку OK
Теперь перезагрузите компьютер, чтобы применить внесенные изменения.
Как узнать MAC-адрес
Способ №1
Пожалуй, самый простой и очевидный вариант, это посмотреть визуально на само сетевое оборудование.
На большинстве тех же роутеров (маршрутизаторов, сетевых карт) имеются небольшие наклейки с необходимой информацией. Пример представлен ниже.
Наклейка на корпусе роутера
Способ №2
Второй варит — воспользоваться командной строкой. Открыв оную, достаточно ввести всего одну команду: ipconfig/all и нажать Enter (цифра-1 на скрине ниже ).
Далее для всех сетевых адаптеров, которые у вас имеются в системе, будут представлены свойства: в том числе и физический адрес (это и есть MAC-адрес). Таким образом вы сможете узнать MAC-адреса для всех сетевых адаптеров, установленных у вас на ПК.
Командная строка — просмотр сведений о сетевых адаптерах
Способ №3
Узнать всю «сетевую» подноготную можно с помощью специальных утилит для определения характеристик ПК. Мне импонирует утилита Speccy (от производителя не менее известной CCleaner).
В Speccy достаточно открыть вкладку «Network» и можно получить подробную информацию о всех сетевых адаптерах, состоянии сети, IP и DNS, MAC-address и др.
Speccy — информация о сети (вкладка Network)
Способ №4
Если вам требуется просмотреть MAC-адрес роутера — то это можно сделать либо при помощи наклейки на его корпусе (как рекомендовал в способе 1), либо в его веб-интерфейсе (настройках).
Для того, чтобы их открыть, обычно достаточно перейти по адресу 192.168.0.1 (192.168.1.1) в браузере (в качестве логина admin, в качестве пароля либо admin, либо пустое место).
Как правило, в настройках маршрутизатора, необходимо открыть раздел «Статус» («Status»). Пример представлен ниже.
Настройки роутера
Структура МАС адреса
Физический адрес состоит из 6 байтов. Его принято выражать в шестнадцатеричной системе счисления и записывать в следующем формате 00-aa-00-64-c8-09 или 00:aa:00:64:c8:09 . Значение каждого байта отделяют дефисом или двоеточием для того, чтобы адрес легко воспринимался визуально.
Первые 3 байта называются OUI (Organizational Unique Identifier) — уникальный идентификатор организации, то есть фирмы производителя. Младшие 3 байта называются Номер интерфейса, их значение устанавливается на заводе и является уникальным для каждого выпущенного устройства.
Чтобы посмотреть МАС адрес любой из ваших сетевых карт, воспользуйтесь командной строкой Windows. Наберите команду «ipconfig -all», только без кавычек.
На изображении можно увидеть имя сетевого подключения, МАС адрес сетевой карты и её название.
Если сетевое подключение активно, кликните по его значку в трее. Появится диалог, отображающий состояние подключения. Теперь перейдите на вкладку «Поддержка».
Чтобы узнать МАС адрес и другие характеристики данного сетевого интерфейса нужно нажать кнопку «Подробности».
В появившемся диалоговом окне в первой строке таблицы отображается МАС адрес сетевой карты, которая обеспечивает работу данного подключения.
Роль МАС адресов в функционировании сети
В то время как IP адрес является логическим и может изменяться администратором сети, MAC адрес является аппаратным и постоянным. Именно он на самом деле используется при обмене информацией между компьютерами по локальной сети.
С точки зрения модели сетевого взаимодействия OSI, MAC адрес используется сетевыми протоколами на канальном уровне.
Перед тем, как отправить пакет с данными по определённому IP адресу, компьютер должен узнать физический адрес получателя.
Каждый компьютер хранит физические адреса сетевых устройств своей локальной сети в специальной ARP-таблице и получает MAC адрес из неё. Для каждого сетевого интерфейса имеется отдельная ARP таблица.
В ARP-таблице два основных столбца: первый — IP адрес, второй — это соответствующий ему MAC адрес.
Если в таблице отсутствует физический адрес, соответствующий IP адресу, тогда в сеть посылается специальный широковещательный запрос с помощью служебного протокола ARP (Address Resolution Protocol) — протокол разрешения адреса.
Компьютер, на котором установлено устройство с IP адресом, содержащемся в запросе, посылает ответ с MAC адресом этого устройства. Когда требуемый MAC адрес получен, он будет занесён в таблицу и только после этого будут отправляться IP пакеты.
Если не удасться определить связанный с логическим адресом (IP) физический адрес (МАС), то такие пакеты отправляться в сеть не будут.
Чтобы просмотреть всю ARP таблицу с помощью командной строки Windows, можно ввести команду «arp -a» без кавычек и нажать Enter.
Записи в ARP таблицах могут быть статическими и динамическими. Динамические записи добавляются после опроса сети с помощью протокола ARP. Устаревшие записи с адресами, по которым давно не было обращений, постепенно удаляются из таблиц.
Статические записи вносятся администратором с помощью команды в формате
«arp -s IP-адрес MAC-адрес»,
например, «arp -s 158.56.85.210 00-aa-00-64-c8-09».
Статические записи присутствуют в таблице постоянно, пока их не удалят вручную.
Windows PowerShell
Параллельно с хорошо знакомой командной строкой в windows 10 появилась утилита Windows PowerShell, аналог терминала в Linux. Как и терминал, она позволяет многие настройки системы делать из командной строки.
Для открытия консоли достаточно в поиске написать powershell и, кликнув на лучшее соответствие правой кнопкой мыши, запустить его от имени администратора.
В применение к описываемому случаю в ней можно ввести любую из команд о которых была речь парой разделов выше. Кроме них, именно в powershell можно ввести команду «Get-NetAdapter».
Вывод команды в удобном табличном варианте покажет информацию об установленных в системе адаптерах, их моделях и физических адресах.
Понятие MAC-адреса
Каждый сетевой адаптер имеет аппаратный адрес, известный как MAC, для управления доступом к среде. Если IP-адреса связаны с TCP / IP (сетевое программное обеспечение), надо различать, что такое MAC-адрес. Он связан только с оборудованием сетевых адаптеров. Адрес назначается сетевому адаптеру при его изготовлении, жестко закодирован на сетевую карту компьютера (NIC) и уникален для него.
То, что называется ARP (Address Resolution Protocol), преобразует IP-адрес в MAC. ARP похож на паспорт, который берет данные с IP-адреса через фактическую часть компьютерного оборудования. IP-адрес и MAC-адрес — аппаратное и программное обеспечение, работающее вместе. По этой причине, чтобы понять, как узнать MAC-адрес и принципы определения, его называют сетевым аппаратным адресом, или физическим адресом.
Ниже приведен пример такого адреса для сетевого адаптера: 00: 1a: 3f: f1: 4c: c6. Сам MAC не похож на IP-адрес. Он представляет собой строку, состоящую обычно из шести наборов двух цифр или символов, разделенных двоеточиями.
Некоторыми известными производителями сетевых адаптеров являются Dell, Belkin, Nortel и Cisco. Эти производители размещают специальную последовательность номеров (называемую организационно уникальным идентификатором, или OUI) в адресе сетевого адаптера. Что такое MAC-адрес «00-14-22-01-23-45»? OUI для этого маршрутизатора — это первые три октета: «00-14-22» производителя Dell.
OUI известных производителей:
- Dell: 00-14-22.
- Nortel: 00-04-DC.
- Cisco: 00-40-96.
- Belkin: 00-30-BD.
Более крупные производители сетевого оборудования имеют более одного набора OUI.
Смена MAC-адреса
Существует распространённое мнение, что MAC-адрес «жёстко вшит» в сетевую карту и сменить его нельзя (или только с помощью программатора) — но на самом деле MAC-адрес легко меняется программным путём, так как значение, указанное через драйвер, имеет более высокий приоритет, чем «зашитое» в плату. Однако всё же существует оборудование, в котором смену MAC-адреса произвести невозможно без программатора (обычно это телекоммуникационное оборудование; например, приставки для IP-TV (STB)).
В некоторых устройствах, оснащённых веб-интерфейсом управления, возможна смена MAC-адреса во время настройки: большинство маршрутизаторов позволяют дублировать MAC-адрес сетевой платы, через которую он подключён к компьютеру.
В ОС «Windows» смену MAC-адреса можно осуществить встроенными средствами ОС: в свойствах сетевой платы, во вкладке «Дополнительно», для редактирования доступно свойство «Сетевой адрес» (англ. «Network Address», у некоторых изготовителей сетевых плат это свойство называется «Locally Administered Address») — позволяющее принудительно присвоить нужный MAC-адрес.
В ОС «FreeBSD» — MAC-адрес меняется одной командой от суперпользователя (root):
… где «re0» — пример имени сетевого интерфейса.
В ОС «OpenBSD» — MAC-адрес меняется одной командой от суперпользователя (root):
… где «re0» — пример имени сетевого интерфейса.
В ОС «Linux» — такой командой от пользователя root:
… где «ethN» — имя сетевого интерфейса.
При этом после перезагрузки ОС смену MAC-адреса нужно произвести заново. Чтобы этого избежать — следует прописать смену МАС-адреса в стартовых конфигурационных файлах сетевых настроек. Например, в случае Debian-based дистрибутива ОС «Linux», в файл /etc/network/interfaces нужно добавить строку:
в блок конфигурации соответствующего сетевого интерфейса, либо заполнить пункт MAC-адреса для соответствующего сетевого интерфейса в графической оболочке менеджера сетевых настроек.
