Я знаю, что интернет-провайдер увидит клонированный mac-адрес, приходящий с маршрутизатора, но каковы последствия? Я работал на компьютере, который по непонятной причине был занесен в черный список нескольких популярных веб-сайтов (например, usps.com). Он получал очень общее сообщение «доступ запрещен».
Однако, когда маршрутизатор был настроен на клонирование mac-адреса компьютера, этого больше не происходило. Также, когда маршрутизатор обходил все вместе, веб-сайты были доступны. Интернет-провайдер не пытается блокировать маршрутизаторы. Каково объяснение? VPN не был подключен, и мы пробовали несколько браузеров. Я проверил настройки безопасности на маршрутизаторе, и даже при отключенном брандмауэре это произошло.
Об этом сообщалось на различных форумах,вот пример на reddit.
решение1
TheМАКадрес никогда не будет виден внешнему веб-серверу, только оборудование интернет-провайдера, к которому подключен ваш маршрутизатор, будет знать MAC-адрес вашего маршрутизатора. Системы за пределами этого оборудования будут знать только внешний IP-адрес на вашем конце. MAC-адрес, который увидит веб-сервер, будет MAC-адресом любого сетевого оборудования, находящегося перед этим веб-сервером, поскольку MAC-адрес находится наEthernetуровень, т.е. он появляется вEthernet-фрейминкапсуляцияИС пакет. Ваши IP-пакеты будут повторно инкапсулированы в различные кадры Ethernet по мере их прохождения через Интернет.
Если вы перезагрузите свой маршрутизатор, он может получить новый IP-адрес от вашего провайдера. IP-адрес на маршрутизаторах большинства домашних пользователей обычно назначаетсяDHCP, т.е. он динамичен и может меняться с течением времени, так какВремя арендыдля IP-адреса истекает или маршрутизатор перезагружается и запрашивает новый IP-адрес. В некоторых случаях, однако, DHCP-сервер провайдера может повторно назначить тот же IP-адрес, если вы перезагрузитесь, если MAC-адрес вашего маршрутизатора не изменился. Но для этих провайдеров, если вы измените внешний MAC-адрес вашего маршрутизатора, DHCP-сервер провайдера назначит другой IP-адрес.
Вполне возможно, что IP-адрес, полученный вашим маршрутизатором, ранее был назначен кому-то другому, кто занимался вредоносной деятельностью, в результате которой этот IP-адрес был размещен начерный списокили даже в вашей локальной сети может быть система, которая использовалась для вредоносной деятельности без вашего ведома, например, если она стала частьюботнет. Когда вы изменили MAC-адрес маршрутизатора, он получил новый IP-адрес, которого нет в черном списке, поэтому доступ к этим веб-сайтам больше не был заблокирован, поскольку теперь они видели другой IP-адрес.
Вы можете определить внешний IP-адрес, который будут видеть другие системы, перейдя на такой сайт, какwhatismyip.comкоторый отобразит IP-адрес внешних систем, таких как веб-серверы, которые видят сетевые соединения из вашего местоположения. Вы можете попробовать изменить MAC-адрес обратно на тот, который был раньше, определить внешний IP-адрес, который он затем получит, и, если у вас снова возникнут проблемы с доступом к определенным веб-сайтам, к которым вы не могли получить доступ ранее, выполните поиск по этому IP-адресу с помощью Google или какой-либо другой поисковой системы, чтобы посмотреть, найдете ли вы какие-либо результаты, показывающие, что он находится в черном списке. Вы также можете выполнить поиск IP-адреса насайты, которые отслеживают репутацию доменных имен и IP-адресов, напримерПоиск IP/доменов BarracudaCentral, хотя его отсутствие в каком-либо конкретном списке репутации не означает, что его нет в каком-либо другом черном списке.