Jump to content
Где взять тестовые сборки
Официальное хранилище ПО в виде файлов
  • 1

MAC-адрес

D_A_K

Asked by D_A_K,

 Share

Question

D_A_K Member

D_A_K

Posted
Posted (edited)

Прошу в прошивку добавить возможность включения рандомизации MAC-адреса маршрутизатора.

Рандомизация MAC-адресов — эффективный инструмент для повышения конфиденциальности, чтобы невозможно было определить маршрутизатор по его MAC-адресу при подключении к интернету, отслеживать его местоположение, историю активности.

Для беспроводных маршрутизаторов по MAC-адресу можно определить данные о производителе и их географическое местоположение.

mac.png

Edited by D_A_K
  • Upvote 1
  • Y'r wrong 6

28 answers to this question

Recommended Posts

  • 1
Vladshee Member

Vladshee

Posted
Posted

Зачем вы навязываете автору темы свои убеждения, он к вам с фичей пришел, а вы лепите ему, что он какой-то не такой?!

  • Thanks 1
  • Y'r wrong 3
  • 1
Vladshee Member

Vladshee

Posted
Posted
1 минуту назад, Denis P сказал:

Потому что "фича" полнейший бред, если вы этого еще не поняли.

Если судить такими мерами, то n% функционала будет бредом, т.к. по чьему-то мнению оно не нужно. 
Скажу иначе: Кто вы такой, чтобы называть чужую идею/потребность бредом?

  • Thanks 1
  • Y'r wrong 3
  • 1
keenet07 Honored Flooder

keenet07

Posted
Posted
23 минуты назад, Denis P сказал:

Потому что "фича" полнейший бред, если вы этого еще не поняли.

Если это стационарный роутер, то да. Но если мобильный или использующийся как переносной, то некоторый смысл в этом есть. Если он будет подключаться в разных местах временно, хоть по WAN, хоть по WISP. Если есть цель чтоб MAC каждый раз, в каждом месте был разным и чтоб не приходилось его менять вручную, то наверное эта фича имеет смысл.

  • Thanks 1
  • 1
keenet07 Honored Flooder

keenet07

Posted
Posted (edited)
6 минут назад, D_A_K сказал:

Вот тут думаю 100% должен быть предлагаемый функционал

Да. У меня на Android TV есть такая функция, хотя казалось бы зачем она в телевизоре... )

Edited by keenet07
  • Upvote 1
  • 0
Denis P Honored Flooder

Denis P

Posted
Posted
1 час назад, D_A_K сказал:

Прошу в прошивку добавить возможность включения рандомизации MAC-адреса маршрутизатора.

Рандомизация MAC-адресов — эффективный инструмент для повышения конфиденциальности, чтобы невозможно было определить маршрутизатор по его MAC-адресу при подключении к интернету, отслеживать его местоположение, историю активности.

mac.png

Вы хотите чтобы сотрудники провайдера все волосы откуда только возможно себе вырвали из-за таких вот "приколистов"?)

  • Upvote 1
  • Y'r wrong 1
  • 0
Leshiyart Honored Flooder

Leshiyart

Posted
Posted
1 час назад, D_A_K сказал:

Прошу в прошивку добавить возможность включения рандомизации MAC-адреса маршрутизатора.

Рандомизация MAC-адресов — эффективный инструмент для повышения конфиденциальности, чтобы невозможно было определить маршрутизатор по его MAC-адресу при подключении к интернету, отслеживать его местоположение, историю активности.

mac.png

бредятина, провайдер авторизует доступ как раз либо по мак либо по логин паролю (порту свитча на крайняк), он в любом случае вас идентифицирует, иначе просто не предоставляет доступ

  • Y'r wrong 1
  • 0
D_A_K Member

D_A_K

Posted
  • Author
Posted (edited)
32 минуты назад, Leshiyart сказал:

бредятина, провайдер авторизует доступ как раз либо по мак либо по логин паролю (порту свитча на крайняк), он в любом случае вас идентифицирует, иначе просто не предоставляет доступ

 

При работе по протоколу IPoE, привязка к одному mac-адресу не используется, он может быть любой. Вернее привязка к порту коммутатора провайдера и MAC-адресу устройства выполняется автоматически. Использование программной подмены MAC-адреса, затруднит идентификацию устройства как в рамках локальной, так и глобальной сети

 

Edited by D_A_K
  • 0
Leshiyart Honored Flooder

Leshiyart

Posted
Posted
2 часа назад, D_A_K сказал:

 

При работе по протоколу IPoE, привязка к одному mac-адресу не используется, он может быть любой. Вернее привязка к порту коммутатора провайдера и MAC-адресу устройства выполняется автоматически. Использование программной подмены MAC-адреса, затруднит идентификацию устройства как в рамках локальной, так и глобальной сети

 

ну да ну  да, для ipoe с нового мака ты вводишь логин и пароль от учетки чтоб это заработало. а в глобальной сети так вообще ваш мак никто и не видит.

  • Upvote 1
  • 0
Denis P Honored Flooder

Denis P

Posted
Posted
2 часа назад, D_A_K сказал:

может быть любой

вот и вбейте любой и спите спокойно, делов то

  • Upvote 3
  • Y'r wrong 1
  • 0
vincome Advanced Member

vincome

Posted
Posted
3 часа назад, keenet07 сказал:

Рандомизация если только для WISP.

Тут ещё хуже, нормальные люди отключают доступ в инет не авторизованным / не зарегистрированным клиентам. С таким подходом владельцу шлюза придётся каждый раз вас авторизовать (это автору исходного поста) . Так себе удовольствие. Просто сменить МАК у висп можно через cli. 

  • Y'r wrong 1
  • 0
vincome Advanced Member

vincome

Posted
Posted
3 часа назад, D_A_K сказал:

Использование программной подмены MAC-адреса, затруднит идентификацию устройства как в рамках локальной, так и глобальной сети

 

Так ваш мак никто кроме провайдера и не видит и никуда не светится он дальше. А самому оператору пофигу на какой у вашего роутера МАК. Он всё равно вас идентифицирует тем или иным способом. Либо порт на оборудование в сочетании с МАК, логин пароль в l2tp/pppoe сессии, ну или очень редко только порт в коммутаторе. Что вам даст смена МАК на роутере автоматически? Только проблемы добавит. 

  • Upvote 2
  • 0
vincome Advanced Member

vincome

Posted
Posted

Провайдер и так вас знает. От кого вы хотите скрыть свой МАК? 

  • Upvote 2
  • 0
vincome Advanced Member

vincome

Posted
Posted
4 часа назад, D_A_K сказал:

отслеживать его местоположение, историю активности.

Для беспроводных маршрутизаторов по MAC-адресу можно определить данные о производителе и их географическое местоположение.

вы сами можете сменить сво й МАК.  тут потеряется только определение вендора, а где он находится географически с вашими регданными всегда знает провайдер. И компетентным органам выдаст прекрасно, с любым МАКом. 

  • Upvote 3
  • 0
Denis P Honored Flooder

Denis P

Posted
Posted
4 минуты назад, Vladshee сказал:

Зачем вы навязываете автору темы свои убеждения, он к вам с фичей пришел, а вы лепите ему, что он какой-то не такой?!

Потому что "фича" полнейший бред, если вы этого еще не поняли.

  • 0
D_A_K Member

D_A_K

Posted
  • Author
Posted
В 19.06.2025 в 20:57, vincome сказал:

вы сами можете сменить сво й МАК.  тут потеряется только определение вендора, а где он находится географически с вашими регданными всегда знает провайдер. И компетентным органам выдаст прекрасно, с любым МАКом. 

Собственно проблема и состоит, что mac связан с IP-адресом, при разрыве этих компонентов теряется важная связка для идентификации, т.к. в большинстве случаев IP-адрес динамический, но mac статический. В случае, когда оба параметра динамические, задача отслеживания значительно усложняется, элементарная математика...

  • 0
D_A_K Member

D_A_K

Posted
  • Author
Posted
В 19.06.2025 в 20:46, vincome сказал:

для WISP

Вот тут думаю 100% должен быть предлагаемый функционал

  • 0
D_A_K Member

D_A_K

Posted
  • Author
Posted
1 минуту назад, keenet07 сказал:

Да. У меня на Android TV есть такая функция, хотя казалось бы зачем она в телевизоре... )

Шах и мат! Даже в телевизоре есть такая функция, а в маршрутизаторе нет!

  • 0
MDP Honored Flooder

MDP

Posted
Posted

Вообще это физически адрес установлен заводом изготовителем изделия... интересно вообще, кому первому в голову пришла эта "гениальная" мысль его менять? 

Ну если автору так надо, то можно дать возможность менять рандомно в последнем байте адреса.

  • 0
D_A_K Member

D_A_K

Posted
  • Author
Posted
1 час назад, Vladshee сказал:

Зачем вы навязываете автору темы свои убеждения, он к вам с фичей пришел, а вы лепите ему, что он какой-то не такой?!

лучшее — враг хорошего!

  • Y'r wrong 1
  • 0
D_A_K Member

D_A_K

Posted
  • Author
Posted
1 час назад, Vladshee сказал:

Если судить такими мерами, то n% функционала будет бредом, т.к. по чьему-то мнению оно не нужно. 
Скажу иначе: Кто вы такой, чтобы называть чужую идею/потребность бредом?

Скрывать не буду, навеяно двумя источниками:

1) https://support.keenetic.ru/eaeu/air/kn-1613/ru/14191-device-list-management-with-random-mac.html

2) скриншот

Естественно, всегда генерю новый mac-адрес устройства и меняю его, в таком случае хотя бы вендора не видно будет.

mac.png

  • 0
Leshiyart Honored Flooder

Leshiyart

Posted
Posted

Смысл в том что эта функция бесполезна и даже вредна.

мак не участвует в глобальной сети, провайдер и так сопоставит пользователя, какой бы он не был. Либо просто не даст доступ в сеть.

  • Upvote 1
  • Y'r wrong 1
  • 0
MDP Honored Flooder

MDP

Posted
Posted (edited)
8 минут назад, D_A_K сказал:

Скрывать не буду, навеяно двумя источниками:

1) https://support.keenetic.ru/eaeu/air/kn-1613/ru/14191-device-list-management-with-random-mac.html

2) скриншот

Естественно, всегда генерю новый mac-адрес устройства и меняю его, в таком случае хотя бы вендора не видно будет.

mac.png

А вендор роутера кинетика тут причём?

Стало ещё более не понятней.

Edited by MDP
  • 0
vincome Advanced Member

vincome

Posted
Posted (edited)
В 20.06.2025 в 19:13, D_A_K сказал:

Собственно проблема и состоит, что mac связан с IP-адресом, при разрыве этих компонентов теряется важная связка для идентификации, т.к. в большинстве случаев IP-адрес динамический, но mac статический. В случае, когда оба параметра динамические, задача отслеживания значительно усложняется, элементарная математика...

Отслеживания кем? 

Смена мака имеет смысл только при подключении к публичным точкам доступа. Но при каждой смене и подключении придётся проводить процедуру идентификации клиента заново. 

Ещё раз, для провайдера абсолютно пофиг какой мак адрес у вашего устройства, они не авторизовав вас, не дадут вам доступ в Интернет. И для выхода в интернет, если авторизация идёт по маку обязательно затребуют привязки вашего текущего мака к аккаунту. Скрыть устройство (регулярность использования) вы сможете только для той организации что предоставила выход в интернет в публичном месте , но не от провайдера. 

Повторюсь, спрятаться таким образом от полиции и подобных служб вы не сможете. Они всегда узнают кокой IP был выдан и какому клиенту. Анонимный выход в интернет канул в лету ещё лет 10 назад. 

Edited by vincome
  • 0
vincome Advanced Member

vincome

Posted
Posted
В 20.06.2025 в 19:43, MDP сказал:

Вообще это физически адрес установлен заводом изготовителем изделия... интересно вообще, кому первому в голову пришла эта "гениальная" мысль его менять? 

Ну если автору так надо, то можно дать возможность менять рандомно в последнем байте адреса.

Возможность сменить мак для сетевого интепфейса в кинетике есть через командную строку или через конфиг файл. 

  • 0
vincome Advanced Member

vincome

Posted
Posted (edited)

Как показывает практика, активация функции постоянной ротации мак адреса вызывает на порядок больше проблем, чем приносит пользы. 

 

Грамотные пользователи всегда включают выход в интернет только с разрешённых устройств/белому списку. 

Для всех остальных выход в инет должен быть заблокирован. Это одно из главных правил сетевой безопасности - разрешено только то что явно разрешено, всё остальное -  запрещено. 

Edited by vincome
  • Upvote 3
  • 0
MDP Honored Flooder

MDP

Posted
Posted
1 час назад, vincome сказал:

Возможность сменить мак для сетевого интепфейса в кинетике есть через командную строку или через конфиг файл. 

Я в курсе....а по сути, такого не должно быть, это физический адрес, выданный заводом изготовителем... как свидетельство о рождении у человека

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to question listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.

  I accept