Macadressenweitergabe über Switch geschlossen

[Rodan]

Angenommen ich würde einen Switch an eine Netzwerkdose hängen, die die Macadressen überwacht und an diesen Switch mehrere PCs hängen, kann ich dann verhindern, dass die PCs mit ihren Macadressen auf die Netzwerkdose zugreifen?

Das Problem ist, das der Port gesperrt wird, sobald eine andere (als meine) Mac darauf zugreift.

mfg Rodan

 

[knoerrli]

Du brauchste ne 2. netzwerkkarte. Dann Inetverbindung freigeben für gemeinsame Nutzung und an der 2. Netzwerkkarte den Switch dranhängen und dort die anderen PCs.
Oder einen Linksys WRT54GL mit OpenWRT. Da kannste die mac für den WAN selbst eingeben also die registrierte und dann die PCs an den integrierten Switch hängen.

 

[Rodan]

Danke für die Antwort, aber ich glaube, dass eine zweite Netzwerkkarte nicht mehr in mein Notebook reinpasst.

 

[maxmanfred11]

@Rodan
Das funktioniert alles nicht. Das Problem ist, das in den Datenpaketen die Quell Mac-adresse sich befindet. Schaue bitte mal hier Beispiel aus der Internetpraxis.
dort wird sehr gut erklärt was passiert (mußt bis Hier ein Beispiel aus der Internetpraxis runterscrollen). Falls Du dort etwas nicht verstehst, frage hier.

Anding = bestimmt ob Adresse Lokal oder anderes Netz ist

 

[knoerrli]

Danke für die Antwort, aber ich glaube, dass eine zweite Netzwerkkarte nicht mehr in mein Notebook reinpasst.

Nun es gibts ja auch USB Netzwerkkarten.

Ne mac kann man auch fälschen mit smac zum Beispiel. Wird dir aber wohl nicht viel helfen weil es bestimmt Probleme gibt wenn mehrere Rechner mit der gleichen mac an einem Switch auf Internet zugreifen wollen.

Bleibt also nur die Variante mit dem Router.

 

[maxmanfred11]

Bleibt also nur die Variante mit dem Router.

Nö, da im IP Header die MAC Absenderadresse steht.

 

[Stardigger]

Eigentlich kommst du an einem Router nicht vorbei, bei mehreren PCs brauchst du auch NAT (Network Address Translation), um die Datenpakete zuzuordnen.

 

[Rodan]

Vielen Dank für die Antworten. Ich werde also die Idee mit dem Switch aufgeben und mir einen Router (vllt auch W-Lan, ich wollt schon immer auf dem Klo surfen) zulegen. Sollte ich dann einen solchen haben, wird aber auch nur die Macadresse des Routers übertragen oder?

 

[maxmanfred11]

Vielen Dank für die Antworten. Ich werde also die Idee mit dem Switch aufgeben und mir einen Router (vllt auch W-Lan, ich wollt schon immer auf dem Klo surfen) zulegen. Sollte ich dann einen solchen haben, wird aber auch nur die Macadresse des Routers übertragen oder?

NEIN!! Ich zitiere mal den entscheidenden Satz:
Der Client C1 sendet nun seine TCP/IP Verbindungsanfrage mit seiner eigenen IP- und MAC Absenderadresse, der Ziel IP von C2 und der Ziel Mac des Routers!! (immer nächstes Ziel auf Bitebene) im IP Header sowie Absenderport und Ziel-Port von C2, dem SYN Flag und der Sequenznummer im TCP Header.

Der Router tauscht ledeglich die Ziel Mac-Adresse aus, weil dein Rechner die ja nicht kennt.

 

[knoerrli]

Nö, da im IP Header die MAC Absenderadresse steht.

Im IP Header ist die MAC Adresse nicht aufgeführt!
Der IP Schicht liegt noch die physikalische Schicht (Ethernet z.b.) zugrunde. Und in dieser Schicht erfolgt eine Adressierung durch MAC Adressen. Also sind MAC Adressen ein Bestandteil einer Übertragung die auf das OSI Modell zurückgeht.

So jetzt kommt aber der Knackpunkt an der Sache. MAC Adressen werden nicht geroutet. Sie werden nur in physikalisch miteinander verbundenen Netzen gebraucht ( Also nicht über die Grenzen eines Routers hinweg).
Sie dienen also zur Punkt zu Punkt Kommunikation und nicht zur End zu End Kommunikation.

d.h. Die MAC Adresse der Netzwerkkarte ist nur bis zum nächsten Router hin sichtbar, danach tauscht der Router die Mac gegen seine aus.

Also ist das mit einem Router problemlos möglich, bzw. müsste die Variante mit der 2. Netzwerkkarte ebenfalls funktionieren weil die Abfragen sendet dort letztendlich der PC der das Internet für die anderen freigibt(das hab ich aber noch nicht getestet, kann auch sein das er nur so ne Art Switch spielt).

 

[maxmanfred11]

So jetzt kommt aber der Knackpunkt an der Sache. MAC Adressen werden nicht geroutet. Sie werden nur in physikalisch miteinander verbundenen Netzen gebraucht ( Also nicht über die Grenzen eines Routers hinweg).Sie dienen also zur Punkt zu Punkt Kommunikation und nicht zur End zu End Kommunikation

Wieso sind die nicht physikalisch miteinander verbunden? @Rodan schließt doch seinen rechner an eine netzwerkdose an und am anderen läuft das Kabel in einem Switch. Oder anders ausgedrückt: Sie sind physikalisch miteinander verbunden.

Wieso dienen die nur der Punkt zu Punkt Verbindung? Wenn dem so wär, was würde den mit einem Datenpaket passieren wenn zwischen Absender und Ziel 2 Switche stehen? Tauschten die Switche dann auch die Macadresse aus?

d.h. Die MAC Adresse der Netzwerkkarte ist nur bis zum nächsten Router hin sichtbar, danach tauscht der Router die Mac gegen seine aus.

Welche Mac Adresse wird denn ausgetauscht? Die Ziel oder die Absender Mac?

Also ist das mit einem Router problemlos möglich, bzw. müsste die Variante mit der 2. Netzwerkkarte ebenfalls funktionieren weil die Abfragen sendet dort letztendlich der PC der das Internet für die anderen freigibt(das hab ich aber noch nicht getestet, kann auch sein das er nur so ne Art Switch spielt).

Wenn dem so wäre, wozu mußte @Rodan seine Mac Adresse regestrieren lassen? Die kommt ja deiner Meinung nach garnicht bei der Gegenstelle an.

 

[knoerrli]

...Wieso sind die nicht physikalisch miteinander verbunden? ...

...habe nie was gegenteiliges geschrieben! Also richtig lesen!

was würde den mit einem Datenpaket passieren wenn zwischen Absender und Ziel 2 Switche stehen?

Ein ungemanagter Switch ist ja was ganz anderes als ein Router! Der hat nämlich keine Mac Adresse und verändert die Datenpakete auch nicht!
Zu deutsch er tauscht auch keine mac aus! Er verbindet nur die Absender-MAC mit der gewünschten Ziel-MAC.

Wenn dem so wäre, wozu mußte @Rodan seine Mac Adresse regestrieren lassen? Die kommt ja deiner Meinung nach garnicht bei der Gegenstelle an.

Warum dort die MAC Authentifizierung eingesetzt wird kann ich Dir auch nicht sagen. Da sollte man den Anbieter befragen! Natürlich kommt eine MAC bei der Anbieterseite an(Habe ich auch schon geschrieben!), denn auch das ist ja eine Punkt zu Punkt Verbindung(Also in dem vorgeschlagenem Fall zwischen dem Router und dem Anbietergateway).

@maxmanfred11
So ich verabschiede mich aus dieser Diskussion, da die hier dem eigentlichem Threadersteller wohl auch nicht weiterhelfen wird.

Weitere Fragen kann ich Dir dann gern per PN beantworten, belies dich aber bitte vorher etwas im Internet da gibts schon genug Infos zu diesem Thema.

 

[Rodan]

...Warum dort die MAC Authentifizierung eingesetzt wird kann ich Dir auch nicht sagen. ...

Jaa wir sind hier im Uninetz und haben 100Mbit, und damit hier nicht jeder seine eigene Serverfarm aufmacht haben die das restriktiert.

Vielen Dank nochmal für Eure Antworten (und haut euch nicht die Köpfe ein), hier kann ein Mod bitte schließen.