Ich weiß, dass der ISP die geklonte Mac-Adresse vom Router sehen wird, aber was sind die Konsequenzen? Ich habe an einem Computer gearbeitet, der auf mysteriöse Weise auf mehreren beliebten Websites (wie usps.com) auf die schwarze Liste gesetzt wurde. Er erhielt eine sehr allgemeine „Zugriff verweigert“-Meldung.
Als der Router jedoch so eingestellt war, dass er die Mac-Adresse des Computers klont, passierte dies nicht mehr. Auch wenn der Router alles umging, waren die Websites zugänglich. Der ISP versucht nicht, Router zu blockieren. Was ist die Erklärung? Es war kein VPN verbunden und wir haben mehrere Browser ausprobiert. Ich habe die Sicherheitseinstellungen im Router überprüft und selbst bei ausgeschalteter Firewall passierte es.
Es gab Berichte darüber in verschiedenen Foren,hier ist ein Beispiel auf Reddit.
Antwort1
DerMACAdresse wird nie von einem externen Webserver gesehen, nur das Gerät des ISPs, mit dem Ihr Router verbunden ist, kennt die MAC-Adresse Ihres Routers. Systeme hinter diesem Gerät kennen nur die externe IP-Adresse an Ihrem Ende. Die MAC-Adresse, die der Webserver sieht, ist die MAC-Adresse des Netzwerkgeräts, das vor diesem Webserver sitzt, da die MAC-Adresse amEthernetEbene, d.h. es erscheint in einerEthernet-FrameEinkapselung einesIP Paket. Ihre IP-Pakete werden bei ihrer Reise durch das Internet in verschiedene Ethernet-Frames neu gekapselt.
Wenn Sie Ihren Router neu starten, erhält er möglicherweise eine neue IP-Adresse von Ihrem ISP. Die IP-Adresse der meisten Heimanwender-Router wird normalerweise zugewiesen durchDHCPd. h., es ist dynamisch und unterliegt im Laufe der Zeit Veränderungen, da dieMietdauerfür die IP-Adresse abläuft oder der Router neu gestartet wird und eine neue IP-Adresse anfordert. In manchen Fällen kann der DHCP-Server eines ISPs jedoch dieselbe IP-Adresse neu zuweisen, wenn Sie neu starten, sofern sich die MAC-Adresse Ihres Routers nicht geändert hat. Bei diesen ISPs gilt jedoch: Wenn Sie die externe MAC-Adresse Ihres Routers ändern, weist der DHCP-Server des ISPs eine andere IP-Adresse zu.
Es ist möglich, dass eine IP-Adresse, die Ihr Router erhalten hat, zuvor einer anderen Person zugewiesen wurde, die böswillige Aktivitäten ausführte, die dazu führten, dass diese IP-Adresse auf einemschwarze Liste, oder es könnte sogar ein System in Ihrem eigenen LAN geben, das ohne Ihr Wissen für böswillige Aktivitäten verwendet wurde, z. B. wenn es Teil einesBotnetz. Als Sie die MAC-Adresse des Routers geändert haben, erhielt er eine neue IP-Adresse, die nicht auf der schwarzen Liste stand. Der Zugriff auf diese Websites war also nicht mehr blockiert, weil ihnen nun eine andere IP-Adresse angezeigt wurde.
Sie können die externe IP-Adresse, die anderen Systemen angezeigt wird, ermitteln, indem Sie eine Site wiewww.whatismyip.com Dadurch wird die IP-Adresse angezeigt, die externe Systeme wie Webserver für Netzwerkverbindungen von Ihrem Standort aus sehen. Sie können versuchen, die MAC-Adresse wieder auf den vorherigen Wert zu ändern, die externe IP-Adresse zu ermitteln, die sie dann erhält, und wenn Sie erneut Probleme beim Zugriff auf bestimmte Websites haben, auf die Sie zuvor nicht zugreifen konnten, suchen Sie mit Google oder einer anderen Suchmaschine nach dieser IP-Adresse, um zu sehen, ob Sie Ergebnisse finden, die darauf hinweisen, dass sie auf einer schwarzen Liste steht. Sie können auch nach der IP-Adresse suchen aufWebsites, die die Reputation von Domänennamen und IP-Adressen überwachen, z.BBarracudaCentral IP/Domänen-Lookups, obwohl das Fehlen dieser Person auf einer bestimmten Reputationsliste nicht bedeutet, dass sie nicht auch auf einer anderen schwarzen Liste vorhanden ist.