Cudne MAC adrese

[ flighter_022 @ 09.01.2004. 00:57 ] @

Na serveru (Windows 2000 ranije, sada 2003) mi je stalno ukljucen network monitor. Posle par sati od ukljucivanja istog, nekad posle vise od 2 dana, iznenada se pojavi par stavki tipa:

MAC adresa 202020202020
Bytes sent: 1.28 Gb
Bytes received: 3.03 Gb

Na mrezu su zakacene stanice koje ja kontrolisem, ali i hotelske sobe. Za neke stavke se desi da je samo BYTES SENT vece od 0, i to je uglavnom mali broj.

Konkretno u ovom momentu imam sledece adrese:

202020202020
202020202034
00C09823803F
00105E000118

Za prvu adresu imam onaj veliki transfer gore pomenut, za drugu je poslato oko 1.7 Gb, dok je za ostale svega par bajtova poslato. O cemu se radi? poslednje 2 adrese mogu predstavljati konkretne adrese adaptera, ali prve 2 mi vise lice na neke default adrese... Ima li iko ideju sta se desava?

[ markovm @ 09.01.2004. 01:51 ] @

Citat:

Konkretno u ovom momentu imam sledece adrese:

202020202020
202020202034
00C09823803F
00105E000118

0010.5E00.0118 is assigned to HEKIMIAN LABORATORIES, INC.
00.C0.98.23.80.3F is assigned to CHUNTEX ELECTRONIC CO., LTD.

za ove prve dve :

na http://www.coe.uky.edu/~stu/nic/nic.cfm

ne postoji proizvodjac na 0x20.
Imas li nesto neobicno u mrezi (token ring konverziju bitswapping ili sl.) ?

[ flighter_022 @ 09.01.2004. 08:47 ] @

Ne, ne koristin nikakve niti hardverske niti softverske zezancije, niti na mrezi, niti na serveru lokalno. Da li je moguce da neki softver, bilo koji, na serveru izgenerise tako nesto?

[ markovm @ 09.01.2004. 09:14 ] @

Citat:

flighter_022:
Ne, ne koristin nikakve niti hardverske niti softverske zezancije, niti na mrezi, niti na serveru lokalno. Da li je moguce da neki softver, bilo koji, na serveru izgenerise tako nesto?

Da li imas modem ili ISDN karticu na serveru ? koji je sadrzaj ARP tabele na serveru (c:\arp -a) ? na koji uredjaj je mapirana 202020202020 adresa ?

[ Gojko Vujovic @ 09.01.2004. 09:33 ] @

2020... i 4040... windows zna da koristi u svom RPCu u sklopu nekog identifier-a (guid, uid, kako li to već zovu), ne znam detalje i zašto ali mislim da taj saobraćaj ima veze sa RPCom.

[ DownBload @ 09.01.2004. 11:52 ] @

MAC adresa se moze rucno promijeniti....mozda netko radi gluposti...ili bar pokusava :-)

[ flighter_022 @ 09.01.2004. 13:43 ] @

To za MAC adrese koje windows koristi interno video san na netu nesto mada je malo konfuzno, bilo je deo nekih drugih diskusija, nista zvanicno, a microsoft iz odredjenih razloga ne mogu pitati ;)

Ako neko od gostiju proba da petlja, sta da se radi... ali ako je neko od osoblja... hehehehehe... bice svasta ;)

Znam da se MAC adrese nekih kartica mogu podesiti na drugacije od onih default, "uprzenih" u cip.