Adresses MAC différentes (d'un même matériel)

[Spirale21]

bonsoir...
Alors j'ai cherché sur le Net mais hélas je n'ai pas trouvé. Je viens de faire l'acquisition d'un routeur Linksys by Cisco (le E1000). Alors que je le configurais tranquillement, j'ai fais des tests. Et bien sous Linux, je trouve 3 adresses MAC différentes.... (2 par logiciel +1 par l'étiquette). Sous Linux je suis en wi-fi et sous windows en filaire (mais sous windows ça diffère aussi):
MAC par l'étiquette (sous le routeur): C0:C1:xx:xx:xx:41
MAC par wireshark: C0:C1:xx:xx:xx:40
MAC par iwconfig (access point): C0:C1:xx:xx:xx:42
Ca ne diverge que sur le dernier chiffre et si c'était dû à la sécurité Wireshark et l'étiquette devrait me donner la même chose. Bref.. j'aurais besoin de vos explications (si vous en avez).
Merci

[frp31]

une adresse MAC est une adresse materielle sauf que....c'est ça l'explication...
le "sauf que"


par exemple

une carte unique mais avec 2 ports elle à donc 3 adresses mac... sa physique et deux virtuelles 1 pour chaque port....

même phénomène avec 1 port physique mais 2 ports logiques ...

=============

[Spirale21]

déjà merci de m'avoir répondu... j'ai vérifié avec la table arp (toujours sous Linux) l'adresse MAC correspond bien à l'étiquette. Frp31, je vois que tu as l'air calé.. J'ai compris que l' adresse MAC était unique pour le matériel (donc mon Linksys E 1000) mais différents selon le port utilisé..j'ai compris ça (j'espère que c'est ce que tu as voulu me dire) mais alors comment expliquer la différence entre iwconfig et wireshark car il utilise le même port logique du routeur (c'est du wifi).
Merci

PS: J'aime bien ton site où l'on découvre des ordinateurs anciens.

[ciscowarrior]

salut,

tu peux nous filer la sortie de iwconfig et le fichier de capture de wireshark

Alain.

[Spirale21]

voici la ligne de commande

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
arnaud@arnaud-eM250:~$ iwconfig
lo        no wireless extensions.
 
eth0      no wireless extensions.
 
wlan0     IEEE 802.11bg  ESSID:"LinksysE1000"  
          Mode:Managed  Frequency:2.462 GHz  Access Point: C0:C1:C0:03:DB:42   
          Bit Rate=24 Mb/s   Tx-Power=20 dBm   
          Retry  long limit:7   RTS thr:off   Fragment thr:off
          Power Management:off
          Link Quality=70/70  Signal level=29 dBm  
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:4  Invalid misc:75   Missed beacon:0
 
arnaud@arnaud-eM250:~$ arp -v
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.1.254            ether   c0:c1:c0:03:db:40   C                     wlan0
Entrées: 1    Ignorées: 0    Trouvées: 1
arnaud@arnaud-eM250:~$

La capture d'écran de wireshark

[ciscowarrior]

salut,

ta capture Wireshark montre la même MAC que ta sortie de arp -v
Je pense que la première MAC est le BSSID = MAC de ton AP et la deuxième MAC est la MAC de l'interface BVI ou interface logique qui est utilisée pour la communication en L3

[Spirale21]

Merci... mais tu peux me dire ce signifie AP, BVI et L3?

[ciscowarrior]

salut,

AP= Access Point = Point d'accés WiFi
BVI: Bridged Virtual Interface= interface logique utilisée par des interfaces de couche 2 pour le routage

L3: couche 3 du modèle OSI, c'est la couche qui s'occupe des adresses IP

[Spirale21]

Merci beaucoup, et donc celle de l'étiquette (qui est différente) qui est la même que celle de sa configuration (voir capture d'écran) c'est celle de matériel de la couche 2 du modèle OSI.

[ciscowarrior]

cela devrait être l'adresse MAC du port internet qui doit être un port ethernet de couche 3, peux-tu essayer d'y connecter une machine puis de pinger ton routeur et faire un arp pour voir la MAC.

[Spirale21]

comme tu m'as dit je me suis branché directement par le fin (câble ethernet) et j'ai fait un ping par Linux, par windows ça marchait pas (si tu sais pourquoi en passant) et j'ai fais une requête ARP

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
arnaud@arnaud-eM250:~$ ping 192.168.1.254
PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data.
64 bytes from 192.168.1.254: icmp_req=1 ttl=64 time=1.41 ms
64 bytes from 192.168.1.254: icmp_req=2 ttl=64 time=1.00 ms
64 bytes from 192.168.1.254: icmp_req=3 ttl=64 time=0.996 ms
64 bytes from 192.168.1.254: icmp_req=4 ttl=64 time=1.09 ms
64 bytes from 192.168.1.254: icmp_req=5 ttl=64 time=1.40 ms
64 bytes from 192.168.1.254: icmp_req=6 ttl=64 time=1.07 ms
64 bytes from 192.168.1.254: icmp_req=7 ttl=64 time=2.06 ms
64 bytes from 192.168.1.254: icmp_req=8 ttl=64 time=1.02 ms
64 bytes from 192.168.1.254: icmp_req=9 ttl=64 time=1.63 ms
^C
--- 192.168.1.254 ping statistics ---
9 packets transmitted, 9 received, 0% packet loss, time 8005ms
rtt min/avg/max/mdev = 0.996/1.301/2.068/0.347 ms
arnaud@arnaud-eM250:~$ arp -v
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.1.254            ether   c0:c1:c0:03:db:40   C                     wlan0
Entrées: 1    Ignorées: 0    Trouvées: 1
arnaud@arnaud-eM250:~$

[ciscowarrior]

tu obtiens pas la même MAC , es-tu sur que tu t'es connecté sur le port marqué internet ?

Alain

[Spirale21]

oui, je te jures. Les ports Ethernet sont bleus, et le port Internet est jaune. Je l'ai branché sur le port jaune.

[ciscowarrior]

peux-tu désactiver le WiFi sur ton linux car l'entrée arp référence ton interface WiFi

[Spirale21]

oui....je viens de m'en apercevoir .alors j'ai tout déconnecté, je me suis branché sur le port internet et voilà

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
arnaud@arnaud-eM250:~$ ping 192.168.1.254
PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data.
From 192.168.1.251 icmp_seq=3 Destination Host Unreachable
From 192.168.1.251 icmp_seq=4 Destination Host Unreachable
From 192.168.1.251 icmp_seq=5 Destination Host Unreachable
From 192.168.1.251 icmp_seq=7 Destination Host Unreachable
From 192.168.1.251 icmp_seq=8 Destination Host Unreachable
From 192.168.1.251 icmp_seq=10 Destination Host Unreachable
From 192.168.1.251 icmp_seq=11 Destination Host Unreachable
From 192.168.1.251 icmp_seq=12 Destination Host Unreachable
From 192.168.1.251 icmp_seq=13 Destination Host Unreachable
From 192.168.1.251 icmp_seq=14 Destination Host Unreachable
^C
--- 192.168.1.254 ping statistics ---
17 packets transmitted, 0 received, +10 errors, 100% packet loss, time 16065ms
pipe 3
arnaud@arnaud-eM250:~$ arp -v
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.1.254                    (incomplet)                               eth0
Entrées: 1    Ignorées: 0    Trouvées: 1
arnaud@arnaud-eM250:~$

ensuite je me suis rebranché au port Ethernet (toujours par fil) sans connexion internet

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
arnaud@arnaud-eM250:~$ ping 192.168.1.254
PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data.
64 bytes from 192.168.1.254: icmp_req=1 ttl=64 time=0.590 ms
64 bytes from 192.168.1.254: icmp_req=2 ttl=64 time=0.518 ms
64 bytes from 192.168.1.254: icmp_req=3 ttl=64 time=0.516 ms
64 bytes from 192.168.1.254: icmp_req=4 ttl=64 time=0.533 ms
64 bytes from 192.168.1.254: icmp_req=5 ttl=64 time=0.447 ms
64 bytes from 192.168.1.254: icmp_req=6 ttl=64 time=0.449 ms
64 bytes from 192.168.1.254: icmp_req=7 ttl=64 time=0.508 ms
64 bytes from 192.168.1.254: icmp_req=8 ttl=64 time=0.456 ms
64 bytes from 192.168.1.254: icmp_req=9 ttl=64 time=0.507 ms
^C64 bytes from 192.168.1.254: icmp_req=10 ttl=64 time=0.489 ms
64 bytes from 192.168.1.254: icmp_req=11 ttl=64 time=0.431 ms
64 bytes from 192.168.1.254: icmp_req=12 ttl=64 time=0.502 ms
^C
--- 192.168.1.254 ping statistics ---
12 packets transmitted, 12 received, 0% packet loss, time 10999ms
rtt min/avg/max/mdev = 0.431/0.495/0.590/0.048 ms
arnaud@arnaud-eM250:~$ arp -v
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.1.254            ether   c0:c1:c0:03:db:40   C                     eth0
Entrées: 1    Ignorées: 0    Trouvées: 1

C'est désespérant pourquoi ?

[ciscowarrior]

oui effectivement.
Si je trouve quelque chose je te le dis.