Jeden MAC adres - wiele IP

2late

unread,

Aug 29, 2014, 4:24:55 PM8/29/14

to

Hej,
Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
przeszkadza, bo m. in. na routerze nie moge przypisac DMZ do konkretnej
maszyny.
Nie wiem tez czemu arp wypisuje ze sa to maszyny z IP dynamicznym skoro
wszystkie IP w mojej sieci sa statyczne.

Internet Address Physical Address Type
192.168.1.4 b2-f3-c1-a5-53-d9 dynamic
192.168.1.9 e8-99-c4-88-f3-61 dynamic
192.168.1.12 b2-f3-c1-a5-53-d9 dynamic
192.168.1.13 b2-f3-c1-a5-53-d9 dynamic
192.168.1.15 00-22-43-51-0d-96 dynamic
192.168.1.16 b2-f3-c1-a5-53-d9 dynamic
192.168.1.18 b2-f3-c1-a5-53-d9 dynamic
192.168.1.28 b2-f3-c1-a5-53-d9 dynamic
192.168.1.33 24-0a-64-3a-08-27 dynamic
192.168.1.50 24-0a-64-3a-08-27 dynamic
192.168.1.88 c8-19-f7-90-c8-97 dynamic
192.168.1.92 b2-f3-c1-a5-53-d9 dynamic
192.168.1.93 24-0a-64-3a-08-27 dynamic
192.168.1.254 2c-39-96-63-c7-98 dynamic
192.168.1.255 ff-ff-ff-ff-ff-ff static

Ktos wie jak temu zaradzic?

Dla utrudnienia / ulatwienia dodam, ze z glownego routera idzie
bezprzewodowe polaczenie do range extendera (stale IP) a z niego switch
rodziela siec na pozostale maszyny.

Pozdrawiam
--
2late™ Outspace Communication Inc.® 1999*2014©
Stupidity, like virtue, is its own reward

B.G

unread,

Aug 29, 2014, 4:56:03 PM8/29/14

to

W dniu 2014-08-29 22:24, 2late pisze:

> Hej,
> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
> przeszkadza, bo m. in. na routerze nie moge przypisac DMZ do konkretnej
> maszyny.

A nie dasz rady DMZ dopisać wg IP?

> Nie wiem tez czemu arp wypisuje ze sa to maszyny z IP dynamicznym
> skoro wszystkie IP w mojej sieci sa statyczne.

Nie nie nie.
To rekordy ARP (powiązanie IP-MAC) - są dynamiczne dla maszyny na której
tą tabelę czytasz.
To nie ma nic wspólnego ze sposobem, w jaki te IP zostały nabyte przez
poszczególne MAC-ki (maszyny)
Zakładam że jest to wyniki programu arp, uruchomionego na którejś z
maszyn (np. arp -a)

>
>
> Ktos wie jak temu zaradzic?
>
> Dla utrudnienia / ulatwienia dodam, ze z glownego routera idzie
> bezprzewodowe polaczenie do range extendera (stale IP) a z niego switch
> rodziela siec na pozostale maszyny.

Czy maszyny z MAC b2-f3-c1-a5-53-d9 to te za range extenderem?
Jeśli tak - to abyś w ARP-ach widział ich prawdziwe MAC-ki -
potrzebujesz obecny link radiowy który działa (jak przypuszczam) jako
AccessPointClient+AccessPoint - przerobić na WDS.

--
B.G

2late

unread,

Aug 29, 2014, 8:40:59 PM8/29/14

to

On 29/08/2014 21:56, B.G wrote:

>> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
>> przeszkadza, bo m. in. na routerze nie moge przypisac DMZ do konkretnej
>> maszyny.
>
> A nie dasz rady DMZ dopisać wg IP?

OK, DMZ nie jest takie wazne, przeforwordowalem wszystkie potrzebne porty.
Doczytalem przy okazji ze tylko maszyna z dynamicznym IP moze dostac DMZ.
Najważniejsze jest to, ze router (gateway, DNS) dla sieci a zwlaszcza
podsieci, z za firewalla, niepoprawnie zmienia IP na nazwy komputerow.

>> Nie wiem tez czemu arp wypisuje ze sa to maszyny z IP dynamicznym
>> skoro wszystkie IP w mojej sieci sa statyczne.
>
> Nie nie nie.
> To rekordy ARP (powiązanie IP-MAC) - są dynamiczne dla maszyny na której tą
> tabelę czytasz.
> To nie ma nic wspólnego ze sposobem, w jaki te IP zostały nabyte przez
> poszczególne MAC-ki (maszyny)
> Zakładam że jest to wyniki programu arp, uruchomionego na którejś z maszyn
> (np. arp -a)

Zgadza sie, dzieki za objasnienie.

>> Ktos wie jak temu zaradzic?
>>
>> Dla utrudnienia / ulatwienia dodam, ze z glownego routera idzie
>> bezprzewodowe polaczenie do range extendera (stale IP) a z niego switch
>> rodziela siec na pozostale maszyny.
>
> Czy maszyny z MAC b2-f3-c1-a5-53-d9 to te za range extenderem?

Tak.

> Jeśli tak - to abyś w ARP-ach widział ich prawdziwe MAC-ki - potrzebujesz
> obecny link radiowy który działa (jak przypuszczam) jako
> AccessPointClient+AccessPoint - przerobić na WDS.

W tej chwili jest to AccessPoint - Repeater Universal mode. Jest opcja 'WDS
Repeater' - kiedys probowalem sprawdzic - ale z jakiegos powodu nie
dzialalo. Myslisz ze powinienemw tym pogrzebac?

https://farm6.staticflickr.com/5571/15077803015_20ab5d0905_b.jpg

B.G

unread,

Aug 30, 2014, 5:46:05 AM8/30/14

to

W dniu 2014-08-30 02:40, 2late pisze:

>
> W tej chwili jest to AccessPoint - Repeater Universal mode. Jest opcja
> 'WDS Repeater' - kiedys probowalem sprawdzic - ale z jakiegos powodu nie
> dzialalo. Myslisz ze powinienemw tym pogrzebac?

Ogólnie, pogrzebać z WDS.
Po 1 - router (jego AP) musi umieć WDS + trzeba to włączyć.
Po 2 - repater musi też być w stanie "dogadać się" z AP routera w trybie
WDS. Jeśli są to urządzenia innych producentów to po prostu może to nie
działać. Czasami działa jak jest szyfrowanie tylko WEP albo brak!
Z WDS-em bywają jaja.
Ja zrobiłbym to w ten sposób. Kupić dwa AP _jednego_ producenta. Jeden
przyłączyć kablowo do routera (np. postawić obok) Drugi postawić w
miejsce tego repatera co masz obecnie.
Oczywiście przed zakupem pudełek upewnić się że mają WDS i w zależności
od poziomu bezpieczeństwa jaki oczekujesz - czy działa on tylko z WEP
czy też umie WPA.

>
> https://farm6.staticflickr.com/5571/15077803015_20ab5d0905_b.jpg

--
B.G

Michal Lukasik

unread,

Aug 30, 2014, 7:41:50 AM8/30/14

to

On 30/08/2014 01:40, 2late wrote:

>> Jeďż˝li tak - to abyďż˝ w ARP-ach widziaďż˝ ich prawdziwe MAC-ki - potrzebujesz
>> obecny link radiowy ktďż˝ry dziaďż˝a (jak przypuszczam) jako
>> AccessPointClient+AccessPoint - przerobiďż˝ na WDS.

>
> W tej chwili jest to AccessPoint - Repeater Universal mode. Jest opcja
> 'WDS Repeater' - kiedys probowalem sprawdzic - ale z jakiegos powodu nie
> dzialalo. Myslisz ze powinienemw tym pogrzebac?
>
> https://farm6.staticflickr.com/5571/15077803015_20ab5d0905_b.jpg

Daruj sobie WDS choďż˝by ze wzglďż˝dďż˝w bezpieczeďż˝stwa - maďż˝o ktďż˝re pary
routr-AP supportujďż˝ coďż˝ wiďż˝cej niďż˝ WEP.
Nie przejmuj siďż˝ tym co jest wyďż˝wietlane, ustaw DMZ czy inne reguďż˝y
(DHCP, QOS, itd.) wedďż˝ug fizycznego MAC urzďż˝dzenia (spisz z obudowy,
sprawdďż˝ w ustawieniach, itp.). Mimo, ďż˝e wyďż˝wietla ďż˝le to wszystko
powinno zadziaďż˝aďż˝ prawidďż˝owo. Nie raz juďż˝ to przerabiaďż˝em. Jak dotďż˝d
zawsze dziaďż˝aďż˝o.
--
_____ __________________________
\` Y (__) __\` | | | '/
T | | | | \__T = | ! T UIN 53883184 GG#1902559
|__|_|__|__|_____|__|__|_____| _ l @ t l e n . p l

2late

unread,

Aug 30, 2014, 2:27:27 PM8/30/14

to

On 30/08/2014 12:41, Michal Lukasik wrote:

>>> Jeśli tak - to abyś w ARP-ach widział ich prawdziwe MAC-ki - potrzebujesz
>>> obecny link radiowy który działa (jak przypuszczam) jako
>>> AccessPointClient+AccessPoint - przerobić na WDS.

>>
>> W tej chwili jest to AccessPoint - Repeater Universal mode. Jest opcja
>> 'WDS Repeater' - kiedys probowalem sprawdzic - ale z jakiegos powodu nie
>> dzialalo. Myslisz ze powinienemw tym pogrzebac?
>>
>> https://farm6.staticflickr.com/5571/15077803015_20ab5d0905_b.jpg
>

> Daruj sobie WDS choćby ze względów bezpieczeństwa - mało które pary
> routr-AP supportują coś więcej niż WEP.
> Nie przejmuj się tym co jest wyświetlane, ustaw DMZ czy inne reguły (DHCP,
> QOS, itd.) według fizycznego MAC urządzenia (spisz z obudowy, sprawdź w
> ustawieniach, itp.). Mimo, że wyświetla źle to wszystko powinno zadziałać
> prawidłowo. Nie raz już to przerabiałem. Jak dotąd zawsze działało.

Wlasnie ze nie dziala prawidlowo. Jak pisalem, router przypisuje rozne
nazwy do tego samego mac adresu i kiedy robie dnslookup dla IP za kazdym
razem wyswietla mi sie inna nazwa, albo zadna. Komputery z podsieci widza
sie tylko w swoich podsieciach odgrodzonych pfSense.

2late

unread,

Aug 30, 2014, 2:22:23 PM8/30/14

to

On 30/08/2014 10:46, B.G wrote:

>> W tej chwili jest to AccessPoint - Repeater Universal mode. Jest opcja
>> 'WDS Repeater' - kiedys probowalem sprawdzic - ale z jakiegos powodu nie
>> dzialalo. Myslisz ze powinienemw tym pogrzebac?
>
> Ogólnie, pogrzebać z WDS.
> Po 1 - router (jego AP) musi umieć WDS + trzeba to włączyć.
> Po 2 - repater musi też być w stanie "dogadać się" z AP routera w trybie
> WDS. Jeśli są to urządzenia innych producentów to po prostu może to nie
> działać. Czasami działa jak jest szyfrowanie tylko WEP albo brak!
> Z WDS-em bywają jaja.

Racja, starcilem tylko kupe czasu. Co prawda WDS usunal problem ale
stworzyl mase innych. Widac mialem wszystlo ustawione optymalnie.

> Ja zrobiłbym to w ten sposób. Kupić dwa AP _jednego_ producenta. Jeden
> przyłączyć kablowo do routera (np. postawić obok) Drugi postawić w miejsce
> tego repatera co masz obecnie.
> Oczywiście przed zakupem pudełek upewnić się że mają WDS i w zależności od
> poziomu bezpieczeństwa jaki oczekujesz - czy działa on tylko z WEP czy też
> umie WPA.

Dzieki. CHodzi o moja mala prywatna siec wiec raczej nie bede juz dokupywal
wiecej urzadzen. Po prostu postaram sie jakos z tym zyc.
W tej chwili mam zamiar poszukac jakiegos (darmowego) oprogramowania na
Windows ktore bedzie robic jako serwer DNS dla sieci. Moze to cos pomoze.

Czarny Rudy Żyd Chińczyk

unread,

Aug 30, 2014, 4:46:30 PM8/30/14

to

On 30/08/2014 12:41, Michal Lukasik wrote:

> On 30/08/2014 01:40, 2late wrote:
>
>>> Jeďż˝li tak - to abyďż˝ w ARP-ach widziaďż˝ ich prawdziwe MAC-ki -
>>> potrzebujesz
>>> obecny link radiowy ktďż˝ry dziaďż˝a (jak przypuszczam) jako
>>> AccessPointClient+AccessPoint - przerobiďż˝ na WDS.
>>
>> W tej chwili jest to AccessPoint - Repeater Universal mode. Jest opcja
>> 'WDS Repeater' - kiedys probowalem sprawdzic - ale z jakiegos powodu nie
>> dzialalo. Myslisz ze powinienemw tym pogrzebac?
>>
>> https://farm6.staticflickr.com/5571/15077803015_20ab5d0905_b.jpg
>
> Daruj sobie WDS choďż˝by ze wzglďż˝dďż˝w bezpieczeďż˝stwa - maďż˝o ktďż˝re pary
> routr-AP supportujďż˝ coďż˝ wiďż˝cej niďż˝ WEP.
> Nie przejmuj siďż˝ tym co jest wyďż˝wietlane, ustaw DMZ czy inne reguďż˝y
> (DHCP, QOS, itd.) wedďż˝ug fizycznego MAC urzďż˝dzenia (spisz z obudowy,
> sprawdďż˝ w ustawieniach, itp.). Mimo, ďż˝e wyďż˝wietla ďż˝le to wszystko
> powinno zadziaďż˝aďż˝ prawidďż˝owo. Nie raz juďż˝ to przerabiaďż˝em. Jak dotďż˝d
> zawsze dziaďż˝aďż˝o.

zarowno w dd-wrt jak i w tomato by shibby dziala to prawidlowo z WPA2.

--- news://freenews.netfront.net/ - complaints: ne...@netfront.net ---

Michal Lukasik

unread,

Aug 31, 2014, 10:15:56 AM8/31/14

to

On 30/08/2014 19:27, 2late wrote:

> Wlasnie ze nie dziala prawidlowo. Jak pisalem, router przypisuje rozne
> nazwy do tego samego mac adresu i kiedy robie dnslookup dla IP za kazdym
> razem wyswietla mi sie inna nazwa, albo zadna. Komputery z podsieci
> widza sie tylko w swoich podsieciach odgrodzonych pfSense.

SOA#1

Poniďż˝ej schemat mojej sieci w domu i wszystko co jest za WGPS606
jakikolwiek router (byďż˝o ich kilka) widzi pod jednym MAC (tego jaki
naleďż˝y do WGPS606), ale gdy ustawiďż˝ jakiekolwiek roguďż˝y na routerze (dla
MAC urzďż˝dzeďż˝ - nie tych, ktďż˝re sďż˝ wyďż˝wietlane (jak wiadomo to bullshit),
ale dla faktycznych) wszystko dziaďż˝a jak powinno.
W tej chwili na RNDU2 mam LAMP (+kilka dupereli jak DLNA czy PLEX) i
dziaďż˝a wszystko zarďż˝wno wewnďż˝trz sieci i z zewnďż˝trz, czasem "stawiam"
coďż˝ na desktopie - teďż˝ dziaďż˝a. NASy i desktop rozpoznawane sďż˝ w sieci
zarďż˝wno po IP jak i nazwach.

@Internet
|
NETGEAR DGN2200 (Modem, Router-DHCP-FW, WiFi*)
|
L__TV Samsung UE40B7000 (MediaPlayer)
|
L__Samsung BD-E5500 (SmartHUB, MediaPlayer)

*NETGEAR WGPS606 (Bridge, switch, printserver)
|
TP-LINK TL-SG1005D (Gigabit Switch)
|
L__NETGEAR RNDU2
|
L__NETGEAR RND
|
L__DESKTOP (moje centrum dowodzenia)

*RokuPlayer (MediaPlayer, PLEX)
*Samsung SCX-3205W (drukarka, skaner)
*SqueezeBox
*PS3
*Wii
*laptopy/tablety/smartfony

Robson

unread,

Sep 1, 2014, 2:55:04 AM9/1/14

to

W dniu 2014-08-29 22:24, 2late pisze:

> Hej,
> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
>

Czy wiesz jak dziaďż˝ajďż˝ switche?

R

Andrzej Lawa

unread,

Sep 1, 2014, 4:05:07 AM9/1/14

to

W dniu 29.08.2014 22:24, 2late pisze:

> Hej,
> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
> przeszkadza, bo m. in. na routerze nie moge przypisac DMZ do konkretnej
> maszyny.

Kilka urządzeń z tym samym MAC czy jedno urządzenie z kilkoma IP?

Bo jeśli to pierwsze to sobie to uporządkuj, inaczej ciągle będziesz
miał burdel.

Mikrotiki może? Kiedyś jeden klient chciał być samodzielny i sam sobie
skonfigurować mikrotiki w sieci wewnętrznej - chyba klonował
konfigurację i sklonował razem z adresem MAC. Było wesoło :)

--
Boga prawdopodobnie nie ma.
A teraz przestań się martwić
i raduj się życiem!

2late

unread,

Sep 1, 2014, 4:34:58 PM9/1/14

to

On 01/09/2014 09:05, Andrzej Lawa wrote:

>> Hej,
>> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
>> przeszkadza, bo m. in. na routerze nie moge przypisac DMZ do konkretnej
>> maszyny.
>
> Kilka urządzeń z tym samym MAC czy jedno urządzenie z kilkoma IP?

Jak juz wczesniej pisalem: Kilka urzadzen z roznym adresami IP, pojawia sie
w glownym routerze, bramie na swiat, ktory jest takze lokalnym serwerem
DNS, pod tym samym adresem MAC. Z reguly na zmiane, ostatnio aktywne
urzadzenie ma przypisany wspolny MAC adres. A co ciekawe nie wiem za bardzo
skad ten MAC adres, mam rozpisana cala siec i zadne z urzadzen nie ma tego
adresu.
Jest jedno ale! Jak sprawdzic MAC adres switcha? :)
Zwykly 4-ro portowy tp-link.

> Bo jeśli to pierwsze to sobie to uporządkuj, inaczej ciągle będziesz miał
> burdel.

Wlasnie probuje to zrobic, stad to pytanie na grupe. Da sie z tym zyc ale
co jakis czas mnie nachodzi zeby to jakos poukladac.

2late

unread,

Sep 1, 2014, 4:23:56 PM9/1/14

to

On 01/09/2014 07:55, Robson wrote:
> W dniu 2014-08-29 22:24, 2late pisze:
>> Hej,
>> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
>>
>

> Czy wiesz jak działają switche?

Nie odpowiada sie pytaniem na pytanie. :)

2late

unread,

Sep 1, 2014, 4:25:47 PM9/1/14

to

On 31/08/2014 15:15, Michal Lukasik wrote:

>> Wlasnie ze nie dziala prawidlowo. Jak pisalem, router przypisuje rozne
>> nazwy do tego samego mac adresu i kiedy robie dnslookup dla IP za kazdym
>> razem wyswietla mi sie inna nazwa, albo zadna. Komputery z podsieci
>> widza sie tylko w swoich podsieciach odgrodzonych pfSense.
>
> SOA#1
>

> Poniżej schemat mojej sieci w domu i wszystko co jest za WGPS606
> jakikolwiek router (było ich kilka) widzi pod jednym MAC (tego jaki należy
> do WGPS606), ale gdy ustawię jakiekolwiek roguły na routerze (dla MAC
> urządzeń - nie tych, które są wyświetlane (jak wiadomo to bullshit), ale
> dla faktycznych) wszystko działa jak powinno.
> W tej chwili na RNDU2 mam LAMP (+kilka dupereli jak DLNA czy PLEX) i działa
> wszystko zarówno wewnątrz sieci i z zewnątrz, czasem "stawiam" coś na
> desktopie - też działa. NASy i desktop rozpoznawane są w sieci zarówno po
> IP jak i nazwach.

No u mnie wszytsko z wyjatkiem rozpoznawania nazw. Dla utrudnienia dodam ze
polowa mojej sieci stoi na vmware. ;)

Robson

unread,

Sep 2, 2014, 2:21:43 AM9/2/14

to

W dniu 2014-09-01 22:23, 2late pisze:

> On 01/09/2014 07:55, Robson wrote:
>> W dniu 2014-08-29 22:24, 2late pisze:
>>> Hej,
>>> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
>>>
>>

>> Czy wiesz jak dziaďż˝ajďż˝ switche?

>
> Nie odpowiada sie pytaniem na pytanie. :)

To jest zagajenie tematu, bo od tej odpowiedzi zaleďż˝y moja odpowiedďż˝. Bo
gdybyďż˝ wiedziaďż˝ jak dziaďż˝a switch, na czym polega komunikacja w sieci
lokalnej w warstwie drugiej to natychmiast zlikwidowaďż˝byďż˝ powielone MACi.

R

Andrzej Lawa

unread,

Sep 2, 2014, 5:57:52 AM9/2/14

to

W dniu 01.09.2014 22:34, 2late pisze:

> Jest jedno ale! Jak sprawdzic MAC adres switcha? :)
> Zwykly 4-ro portowy tp-link.

Na naklejce powinien być. Ale tego typu switch nie powinien mieć IP.

jureq

unread,

Sep 2, 2014, 8:28:30 AM9/2/14

to

Dnia Tue, 02 Sep 2014 11:57:52 +0200, Andrzej Lawa napisał(a):

>> Jest jedno ale! Jak sprawdzic MAC adres switcha? :)
>> Zwykly 4-ro portowy tp-link.
>
> Na naklejce powinien być. Ale tego typu switch nie powinien mieć IP.

Chciałeś napisać: "Ale tego typu switch nie powinien mieć MAC"

Andrzej Lawa

unread,

Sep 2, 2014, 9:42:23 AM9/2/14

to

W dniu 02.09.2014 14:28, jureq pisze:

To też.

Pawel Muszynski

unread,

Sep 2, 2014, 1:54:13 PM9/2/14

to

W dniu 2014-08-30 o 20:27, 2late pisze:

> Wlasnie ze nie dziala prawidlowo. Jak pisalem, router przypisuje rozne
> nazwy do tego samego mac adresu i kiedy robie dnslookup dla IP za kazdym
> razem wyswietla mi sie inna nazwa, albo zadna. Komputery z podsieci
> widza sie tylko w swoich podsieciach odgrodzonych pfSense.

A Ty masz problem z DNSem czy z MAC adresami?

Paweł

2late

unread,

Sep 2, 2014, 3:40:07 PM9/2/14

to

Problem mam z DNSami lokalnych maszyn w sieci.
Niektore maszyny widza sie po nazwach, niektore tylko pi IP a niektore
wcale. Podejrzenie padlo na router ktorego adres podaje we wszytkich
maszynach jako pierwszy DNS. Ktory to router, z jakiegos powodu, przypisuje
losowo rozne maszyny do tego samego MAC adresu. Chodzi o wszystkie maszyny
ktore lacza sie przez range extender polaczony do tego routera jako
universal extender. Internet wszedzie chodzi bez problemow.

2late

unread,

Sep 2, 2014, 3:33:18 PM9/2/14

to

On 02/09/2014 14:42, Andrzej Lawa wrote:
> W dniu 02.09.2014 14:28, jureq pisze:
>> Dnia Tue, 02 Sep 2014 11:57:52 +0200, Andrzej Lawa napisał(a):
>>
>>>> Jest jedno ale! Jak sprawdzic MAC adres switcha? :)
>>>> Zwykly 4-ro portowy tp-link.
>>>
>>> Na naklejce powinien być. Ale tego typu switch nie powinien mieć IP.
>>
>> Chciałeś napisać: "Ale tego typu switch nie powinien mieć MAC"
>>
>
> To też.

Zgadza sie nie ma na naklejce nic interesujacego.
Skad w takim razie moze byc ten wspolny MAC adres?

2late

unread,

Sep 2, 2014, 3:26:09 PM9/2/14

to

On 02/09/2014 07:21, Robson wrote:

>>>> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
>>>>
>>>

>>> Czy wiesz jak działają switche?

>>
>> Nie odpowiada sie pytaniem na pytanie. :)
>

> To jest zagajenie tematu, bo od tej odpowiedzi zależy moja odpowiedź. Bo
> gdybyś wiedział jak działa switch, na czym polega komunikacja w sieci
> lokalnej w warstwie drugiej to natychmiast zlikwidowałbyś powielone MACi.

Pytanie jest troche podchwytliwe. Znaczy, jakies pojecie mam ale ekspertem
nie jestem. Z checia wyslucham madrej wskazowki lub linka.

B.G

unread,

Sep 2, 2014, 4:06:39 PM9/2/14

to

W dniu 2014-09-02 21:33, 2late pisze:

> Zgadza sie nie ma na naklejce nic interesujacego.
> Skad w takim razie moze byc ten wspolny MAC adres?

Przecież było to już na początku wyjaśnione.

MAC b2-f3-c1-a5-53-d9 to (zapewne) MAC AP-ka w range extenderze.
A Twoja sytuacja - jeden MAC pod którym są widziane hosty za range
extenderem - jest normalna.
Ten range extender to nie WDS - tylko pewnie APC+AP.
Jeśli byś zrobił: "arp -a" na hoście który też jest za tym range
extenderem - to już zobaczysz tablice ARP z indywidualnymi MAC-ami.

--
B.G

ein

unread,

Sep 2, 2014, 4:47:38 PM9/2/14

to

2late wrote:
> On 02/09/2014 18:54, Pawel Muszynski wrote:
>
>> W dniu 2014-08-30 o 20:27, 2late pisze:
>>> Wlasnie ze nie dziala prawidlowo. Jak pisalem, router przypisuje rozne
>>> nazwy do tego samego mac adresu i kiedy robie dnslookup dla IP za kazdym
>>> razem wyswietla mi sie inna nazwa, albo zadna. Komputery z podsieci
>>> widza sie tylko w swoich podsieciach odgrodzonych pfSense.
>>
>> A Ty masz problem z DNSem czy z MAC adresami?
>
> Problem mam z DNSami lokalnych maszyn w sieci.
> Niektore maszyny widza sie po nazwach, niektore tylko pi IP a niektore
> wcale. Podejrzenie padlo na router ktorego adres podaje we wszytkich

:)

Sam nie wiesz w czym jest problem, uściślij. Czy chodzi o revDNS czy o
potocznie mówiąc otoczenie sieciowe Windowsa i listę komputerów w sieci
lokalnej. Jeżeli to drugie to nie ma to żadnego związku z DNSem,
realizowanie rozwiązywania adresów IP z nazw komputerów (nie nazwami
DNS) odbywa się przez protokół NetBIOS lub ewentualnie NetBIOS/TCP,
jeżeli router puszcza ruch na adresie rozgłoszeniowym to nie ma on
żadnego związku z Twoimi problemami.

ein

unread,

Sep 2, 2014, 4:51:48 PM9/2/14

to

2late wrote:
> On 02/09/2014 07:21, Robson wrote:
>
>>>>> Mam w sieci kilka urzadzen z tym samym mac adresem. Strasznie mi to
>>>>>
>>>>
>>>> Czy wiesz jak działają switche?
>>>
>>> Nie odpowiada sie pytaniem na pytanie. :)
>>
>> To jest zagajenie tematu, bo od tej odpowiedzi zależy moja odpowiedź. Bo
>> gdybyś wiedział jak działa switch, na czym polega komunikacja w sieci
>> lokalnej w warstwie drugiej to natychmiast zlikwidowałbyś powielone MACi.
>
> Pytanie jest troche podchwytliwe. Znaczy, jakies pojecie mam ale ekspertem
> nie jestem. Z checia wyslucham madrej wskazowki lub linka.

Nic złego się nie dzieje gdy jeden MAC adres wskazuje na wiele adresów
IP. Zjawisko to zwie się aliasem interfejsu sieciowego.

ein

unread,

Sep 2, 2014, 4:53:22 PM9/2/14

to

2late wrote:
> On 02/09/2014 14:42, Andrzej Lawa wrote:
>> W dniu 02.09.2014 14:28, jureq pisze:
>>> Dnia Tue, 02 Sep 2014 11:57:52 +0200, Andrzej Lawa napisał(a):
>>>
>>>>> Jest jedno ale! Jak sprawdzic MAC adres switcha? :)
>>>>> Zwykly 4-ro portowy tp-link.
>>>>
>>>> Na naklejce powinien być. Ale tego typu switch nie powinien mieć IP.
>>>
>>> Chciałeś napisać: "Ale tego typu switch nie powinien mieć MAC"
>>>
>>
>> To też.
>
> Zgadza sie nie ma na naklejce nic interesujacego.
> Skad w takim razie moze byc ten wspolny MAC adres?

Repeater-y robią coś takiego, wiele adresów chowają pod wspólnym MAC-iem.

2late

unread,

Sep 2, 2014, 8:33:29 PM9/2/14

to

On 02/09/2014 21:53, ein wrote:

>>>>>> Jest jedno ale! Jak sprawdzic MAC adres switcha? :)
>>>>>> Zwykly 4-ro portowy tp-link.
>>>>>
>>>>> Na naklejce powinien być. Ale tego typu switch nie powinien mieć IP.
>>>>
>>>> Chciałeś napisać: "Ale tego typu switch nie powinien mieć MAC"
>>>>
>>>
>>> To też.
>>
>> Zgadza sie nie ma na naklejce nic interesujacego.
>> Skad w takim razie moze byc ten wspolny MAC adres?
>
> Repeater-y robią coś takiego, wiele adresów chowają pod wspólnym MAC-iem.

OK, powiem tak, router, dns i gateway w jednym wykrywa maszyne i przypisuje
jej nazwe, mac adres i ip adres. Po dwoch dniach do tego mac adresu
przypisana jest inna maszyna i moge sobie wpisywac nazwy w windowsowego
explorera ile chce, a efektu nie widac.
Zalezy mi, m. in., zeby z kazdego komputera w sieci miec dostep do NASa
(samba) ale z jakiegos powodu nie zawsze to dziala.

Pozdrawiam
--
2late™ Outspace Communication Inc.® 1999*2014©
Stupidity, like virtue, is its own reward

2late

unread,

Sep 2, 2014, 8:27:00 PM9/2/14

to

Jak wyzej, niektore komputery nie widza sie po nazwach a niektore nawet po
IP. Esxi nie widzi mojego NASa na ktorym chcialbym trzymac wirtualny dysk,
komputery po przeciwnych stronach pfSense tez sie nie widza.

Pozdrawiam
--
2late™ Outspace Communication Inc.® 1999*2014©
Stupidity, like virtue, is its own reward

2late

unread,

Sep 2, 2014, 8:21:20 PM9/2/14

to

On 02/09/2014 21:06, B.G wrote:

>> Zgadza sie nie ma na naklejce nic interesujacego.
>> Skad w takim razie moze byc ten wspolny MAC adres?
>
> Przecież było to już na początku wyjaśnione.

NA poczatku to wyjasnilem ze to jest niezindentyfikowany MAC adres. Mam
liste wwszystkich swoich adresow IP, MAC itd...

> MAC b2-f3-c1-a5-53-d9 to (zapewne) MAC AP-ka w range extenderze.
> A Twoja sytuacja - jeden MAC pod którym są widziane hosty za range
> extenderem - jest normalna.
> Ten range extender to nie WDS - tylko pewnie APC+AP.
> Jeśli byś zrobił: "arp -a" na hoście który też jest za tym range
> extenderem - to już zobaczysz tablice ARP z indywidualnymi MAC-ami.

I nie pojawi mi sie b2-f3-c1-a5-53-d9

Ja nie chce wierzyc, chce wiedziec.

jureq

unread,

Sep 3, 2014, 2:52:48 AM9/3/14

to

Dnia Wed, 03 Sep 2014 01:33:29 +0100, 2late napisał(a):

> OK, powiem tak, router, dns i gateway w jednym wykrywa maszyne i
> przypisuje jej nazwe, mac adres i ip adres. Po dwoch dniach do tego mac
> adresu przypisana jest inna maszyna i moge sobie wpisywac nazwy w
> windowsowego explorera ile chce, a efektu nie widac.
> Zalezy mi, m. in., zeby z kazdego komputera w sieci miec dostep do NASa
> (samba) ale z jakiegos powodu nie zawsze to dziala.

Mylisz trzy rzeczy: MAC, DNS i Netbios. Nie masz problemu z MAC adresami
ani z DNS, masz problem z netbios.

Bartosz Mierzwiak

unread,

Sep 3, 2014, 3:17:37 AM9/3/14

to

On Mon, 01 Sep 2014 21:34:58 +0100, 2late <deadlog...@wp.pl> wrote(a):
> Jest jedno ale! Jak sprawdzic MAC adres switcha? :)
> Zwykly 4-ro portowy tp-link.

Switch nie ma MACa. Switch jedynie przekazuje ramki między portami, z
MACami nadawców/odbiorców. Nie zmienia MACów w ramkach, nie potrzebuje
mieć swojego MACa, ponieważ on nie jest adresatem/odbiorcą ramek
ethernetowych. Jest "przeźroczysty" na warstwie drugiej.

B.

jureq

unread,

Sep 3, 2014, 4:27:53 AM9/3/14

to

Dnia Wed, 03 Sep 2014 09:17:37 +0200, Bartosz Mierzwiak napisał(a):

> Switch nie ma MACa.

Uwaga na nisko przelatujące kwantyfikatory! Hint: switch zarządzalny.

Bartosz Mierzwiak

unread,

Sep 3, 2014, 5:02:33 AM9/3/14

to

On 03 Sep 2014 08:27:53 GMT, jureq <ju...@Xusun.to.z.adresu.Xop.pl> wrote(a):

>> Switch nie ma MACa.
> Uwaga na nisko przelatujące kwantyfikatory! Hint: switch zarządzalny.

No weź może doczytaj o jaki switch chodzi... to primo.
Secundo switch zarządzalny również pracujac na warstwie drugiej "nie ma
MACa" i jest przezroczysty. Maca "ma" dopiero na interfejsie(-ach)
menedzmentowych/routujących (bo zaraz mi wymyślisz że są switche
routujące jeszcze... :P ), wtedy taki switch jest jeszcze po prostu
dodatkowym hostem w sieci. Nie zmienia to tego co on robi w sieci, i faktu
że nie podmienia nigdzie MAC adresów na swojego MACa przekazując pakiety
w L2.

B.

Bartosz Mierzwiak

unread,

Sep 3, 2014, 5:08:02 AM9/3/14

to

On Wed, 3 Sep 2014 11:02:33 +0200, Bartosz Mierzwiak <barm...@wytnij-to-post.pl> wrote(a):

> nie podmienia nigdzie MAC adresów na swojego MACa przekazując pakiety w L2.

Tfu, przekazując ramki. Bo zaraz się ktoś czepi... :)

B.

Robson

unread,

Sep 3, 2014, 5:13:30 AM9/3/14

to

W dniu 2014-09-02 22
> Nic zďż˝ego siďż˝ nie dzieje gdy jeden MAC adres wskazuje na wiele adresďż˝w
> IP. Zjawisko to zwie siďż˝ aliasem interfejsu sieciowego.

Ale przeczytaďż˝eďż˝ od poczďż˝tku? Cytat: "Mam w sieci kilka urzadzen z tym
samym mac adresem."

ďż˝le siďż˝ dzieje gdy kilka komputerďż˝w ma ten sam MAC. Adres MAC jest
podstawďż˝ komunikacji L2. Gdy switch otrzymuje ramkďż˝ ethernetowa
adresowany do jednej z tych maszyn sprawdza w tablicy ARP na ktďż˝ry port
ma wysďż˝aďż˝ pakiet. Standardowo wpisy w tablicy ARP sďż˝ przechowywane przez
2 minuty. Gdy nie znajdzie wysyďż˝a pakiet broadcast z zapytaniem: hej,
gdzie jest maszyna z adresem MAC taki-a-takim? I co wtedy? Opowiedzďż˝
wszystkie...
Karta sieciowa decyduje czy przyjďż˝ďż˝ czy odrzuciďż˝ ramkďż˝. Jak? Po adresie
MAC...

R

ein

unread,

Sep 3, 2014, 5:29:47 AM9/3/14

to

Robson wrote:
> W dniu 2014-09-02 22
>> Nic zďż˝ego siďż˝ nie dzieje gdy jeden MAC adres wskazuje na wiele
>> adresďż˝w IP. Zjawisko to zwie siďż˝ aliasem interfejsu sieciowego.
>
> Ale przeczytaďż˝eďż˝ od poczďż˝tku? Cytat: "Mam w sieci kilka urzadzen z
> tym samym mac adresem."

Niczym siďż˝ to nie rďż˝ni od: "Mam w sieci kilka adresďż˝w IP z tym samym
MAC-iem".

Dlatego nic siďż˝ nie dzieje, poniewaďż˝ te wszystkie "duplikaty" siedzďż˝
pod jednym portem podďż˝ďż˝czonym do urzďż˝dzenia robiďż˝cego aliasy (biorďż˝c
pod uwagďż˝ ten wďż˝tek).

> ďż˝le siďż˝ dzieje gdy kilka komputerďż˝w ma ten sam MAC. Adres MAC jest
> podstawďż˝ komunikacji L2. Gdy switch otrzymuje ramkďż˝ ethernetowa
> adresowany do jednej z tych maszyn sprawdza w tablicy ARP na ktďż˝ry
> port ma wysďż˝aďż˝ pakiet. Standardowo wpisy w tablicy ARP sďż˝
> przechowywane przez 2 minuty. Gdy nie znajdzie wysyďż˝a pakiet
> broadcast z zapytaniem: hej, gdzie jest maszyna z adresem MAC
> taki-a-takim? I co wtedy? Opowiedzďż˝ wszystkie... Karta sieciowa
> decyduje czy przyjďż˝ďż˝ czy odrzuciďż˝ ramkďż˝. Jak? Po adresie MAC...

Inna para kaloszy. W przypadku, ktďż˝ry Ty opisujesz jest ďż˝le (dla sieci).

Bartosz Mierzwiak

unread,

Sep 3, 2014, 5:31:33 AM9/3/14

to

On Wed, 03 Sep 2014 11:13:30 +0200, Robson <rob...@w.pl> wrote(a):
> Standardowo wpisy w tablicy ARP są przechowywane przez 2 minuty.

Z tym jest różnie, zależy od vendora. W cisco na przykład, w większości
przypadków, to jest 5 minut.

> Gdy nie znajdzie wysyła pakiet broadcast z zapytaniem: hej,
> gdzie jest maszyna z adresem MAC taki-a-takim? I co wtedy? Opowiedzą
> wszystkie...

Nie, switch żadnych zapytań nie wysyła. Nie przerabia też ramek na
broadcasty (musiałby przerabiać ramki i podmienić w nich docelowy
adres MAC na broadcast). W momencie kiedy switch nie wie na który
port ma wysłać ramkę, bo nie ma odpowiedniego wpisu w tablicy MAC,
flooduje ją na wszystkie porty z wyjątkiem tego którym ramka przyszła.
Adres docelowy MAC zostaje nie zmieniony (nie jest to więc broadcast).

B.

Robson

unread,

Sep 3, 2014, 8:33:35 AM9/3/14

to

W dniu 2014-09-03 11:31, Bartosz Mierzwiak pisze:

> On Wed, 03 Sep 2014 11:13:30 +0200, Robson <rob...@w.pl> wrote(a):

>> Standardowo wpisy w tablicy ARP sďż˝ przechowywane przez 2 minuty.
>
> Z tym jest rďż˝nie, zaleďż˝y od vendora. W cisco na przykďż˝ad, w wiďż˝kszoďż˝ci
> przypadkďż˝w, to jest 5 minut.
>
>> Gdy nie znajdzie wysyďż˝a pakiet broadcast z zapytaniem: hej,
>> gdzie jest maszyna z adresem MAC taki-a-takim? I co wtedy? Opowiedzďż˝
>> wszystkie...
>
> Nie, switch ďż˝adnych zapytaďż˝ nie wysyďż˝a. Nie przerabia teďż˝ ramek na
> broadcasty (musiaďż˝by przerabiaďż˝ ramki i podmieniďż˝ w nich docelowy
> adres MAC na broadcast). W momencie kiedy switch nie wie na ktďż˝ry
> port ma wysďż˝aďż˝ ramkďż˝, bo nie ma odpowiedniego wpisu w tablicy MAC,
> flooduje jďż˝ na wszystkie porty z wyjďż˝tkiem tego ktďż˝rym ramka przyszďż˝a.
> Adres docelowy MAC zostaje nie zmieniony (nie jest to wiďż˝c broadcast).

No tak, a co zapisze w tablicy gdy dostanie odpowiedďż˝ na kilku portach?
Najszybszy? Wszystkie?

R

Robson

unread,

Sep 3, 2014, 8:34:06 AM9/3/14

to

W dniu 2014-09-03 11:29, ein pisze:

> Robson wrote:
>> W dniu 2014-09-02 22
>>> Nic zďż˝ego siďż˝ nie dzieje gdy jeden MAC adres wskazuje na wiele
>>> adresďż˝w IP. Zjawisko to zwie siďż˝ aliasem interfejsu sieciowego.
>>
>> Ale przeczytaďż˝eďż˝ od poczďż˝tku? Cytat: "Mam w sieci kilka urzadzen z
>> tym samym mac adresem."
>
> Niczym siďż˝ to nie rďż˝ni od: "Mam w sieci kilka adresďż˝w IP z tym samym
> MAC-iem".
>

Rďż˝ni siďż˝, rďż˝ni.

R

2late

unread,

Sep 3, 2014, 7:31:30 AM9/3/14

to

Dzieki.

2late

unread,

Sep 3, 2014, 7:35:16 AM9/3/14

to

Dzieki.
W takim razie gdzie powinienem pogrzebac?

Bartosz Mierzwiak

unread,

Sep 5, 2014, 4:13:46 AM9/5/14

to

On Wed, 03 Sep 2014 14:33:35 +0200, Robson <rob...@w.pl> wrote(a):

>> Nie, switch żadnych zapytań nie wysyła. Nie przerabia też ramek na
>> broadcasty (musiałby przerabiać ramki i podmienić w nich docelowy
>> adres MAC na broadcast). W momencie kiedy switch nie wie na który
>> port ma wysłać ramkę, bo nie ma odpowiedniego wpisu w tablicy MAC,
>> flooduje ją na wszystkie porty z wyjątkiem tego którym ramka przyszła.

>> Adres docelowy MAC zostaje nie zmieniony (nie jest to więc broadcast).
> No tak, a co zapisze w tablicy gdy dostanie odpowiedź na kilku portach?
> Najszybszy? Wszystkie?

Nie powinien dostać odpowiedzi na kilku portach. To będzie ramka
unicastowa, komputery do których dotrze sprawdzą czy ramka jest do nich
(po docelowym MACu) i jeśli nie jest, to ją dropną po prostu.

Jeśli by się zdarzyło że odpowiedź z jednym MACiem dotrze na różnych
portach switch będzie aktualizował tablicę MAC najnowszym wpisem.
Taki MAC adres będzie "flapował" między różnymi portami.
Tak się może zdarzyć jeśli w sieci jest pętla switchingu (albo ktoś się
brzydko bawi...). Jeśli dojdzie do sytuacji w której switch na danym
porcie otrzyma ramke, i ma wpis w tablicy MAC mówiący że docelowy
MAC z tej ramki jest na tym samym porcie, to switch taką ramkę dropnie
(bo co prawda wie na którym porcie jest dany MAC, ale nie odeśle ramki
na ten sam port z którego ją dostał).
Hosty o tych MACach stracą tymczasowo komunikację ze sobą.

B.