lässt sich die MAC-Adresse des Routers aus dem Internet auslesen?

[ichbinsdoch]

Hallo Leute!

Ja wie bereits geschrieben; lässt sich die MAC-Adresse des Routers aus dem Internet auslesen?
Häufig wird von der Identifizierbarkeit über alle möglichen Werte und Techniken gesprochen. Mich würde mal interessieren, ob das nicht einfach über die MAC des Routers alles völlig unwichtig ist. Dann könnte ich mir sämtliche Gedanken zum Schutz sparen, falls das möglich sein sollte.

Gruß

eddi

 

[Stype]

Ja das geht und mit IPv6 wird es noch einfacher weil deine IP dann garnicht mehr wechselt und einfacher zugeorndet werden kann

 

[habichtfreak]

die mac welches adapters? wan, lan oder wlan? das ist nicht 3x die gleiche.

 

[Snowi]

Ja das geht und mit IPv6 wird es noch einfacher weil deine IP dann garnicht mehr wechselt und einfacher zugeorndet werden kann

Was´n Blödsinn ist das denn? Wer sagt denn bitte, dass dein IPv6 Präfix sich nicht einfach alle 24h ändert, so wie es die IPv4 Adresse auch tut? Bitte hör auf so einen Unsinn zu posten. Über die Netzaufteilung hinter dem Präfix ebenfalls nicht, wenn man die Privacy Extensions anmacht.

@Topic: Die internen Mac-Adressen kann man nicht von außen auslesen. Also die von deinem WiFi-Adapter im Router etc.
Die Mac-Adresse des Anschlusses wo dein Router drankommt (Die des WAN Adapters) - dazu weiß ich leider nichts, daher nur eine Vermutung: Nein.

 

[loverx6]

Und wenn man nichts weiß geht man von seiner Meinung aus?

Erster Beitrag auf der Seite:

https://www.bfdi.bund.de/bfdi_forum/showthread.php?t=2686&page=2

 

[ichbinsdoch]

Vielleicht hab ich mich etwas unklar ausgedrückt: Nicht die MAC eines Gerätes innerhalb des Netzwerks ist gemeint. Mich interessiert ob die MAC-Adresse meines Modems mit integriertem Router auszulesen ist. Damit häng ich direkt am DSL-Anschluss.
@Stype: die IP-Adressen haben mit der MAC-Adresse nichts zu tun. Letztere sind weltweit eindeutig und der Hardware zugewiesen. Allerdings hast Du recht, dass es ein Problem wird, wenn Provider irgendwann mit IPv6 arbeiten und keine neuen IPs bei einer neuen Verbindung mehr vergeben.

Gleich 2 Antworten, während ich getippt hab.

eddi

 

[loverx6]

Zudem - Mac Adressen können verändert werden ,dafür gibt's Tools für Linux und sogar für Windows.
Nix da mit weltweit eindeutig...

 

[Snowi]

Naja, theoretisch sollten sie weltweit eindeutig sein - praktisch sind sie es nicht. Man denke nur an DE-AD-BE-EF

Also: Nein, niemand kann die MAC-Adresse deines Routers von außen auslesen außer deinem ISP (Telekom, 1und1, Alice, ...).

 

[Yuuri]

Ja das geht und mit IPv6 wird es noch einfacher weil deine IP dann garnicht mehr wechselt und einfacher zugeorndet werden kann

Blödsinn. Versuch mal die MAC-Adresse einer NIC von Google herauszufinden.

Einfache Protokolle wie z. B. natives NETBIOS kennen kein Routing; hier identifizieren sich zwei Stationen ausschließlich durch die MAC-Adressen ihrer Netzwerkkarten. Das ist auch bei IP-Kommunikation innerhalb eines gemeinsamen Netzes (ohne Routing) so – zumindest, nachdem per ARP bzw. NDP die zur IP-Adresse gehörende MAC-Adresse ermittelt wurde. Dann enthält jedes Paket die MAC- und IP-Adresse des Empfängers so wie die MAC- und IP-Adresse des Absenders sowie optionale Nutzdaten.

Liegen Absender und Empfänger jedoch in verschiedenen Netzen, ist ein Router erforderlich. Möchte eine über Router angebundene Station ein Paket an einen Empfänger außerhalb ihres Netzes senden, beispielsweise an einen Telnet-Server, so funktioniert der Kommunikationsprozess (vereinfacht dargestellt) wie folgt: Zuerst ermittelt die Station den für das gewünschte Ziel nächstgelegenen Router (siehe Routingtabelle), ermittelt per ARP dessen MAC-Adresse und baut ein Paket wie folgt zusammen: Es erhält als Ziel-MAC-Adresse die MAC-Adresse des nächstgelegenen Routers, die Ziel-IP-Adresse des Empfängers, die Ziel-Portadresse 23 für den Telnet-Server sowie die MAC- und IP-Adresse des Absenders und einen Absenderport (irgendein gerade freier Port, z. B. 5387) für die gerade anfragende Telnet-Sitzung sowie andere erforderliche Daten. Der Router empfängt und verarbeitet das Paket, weil es an seine MAC-Adresse gerichtet ist. Bei der Verarbeitung im Router wird das Paket in leicht abgeänderter Form weitergeleitet: Der Router ermittelt den nächsten Router, ermittelt per ARP dessen MAC-Adresse und baut das Paket wie folgt um: Es erhält nun abweichend als Ziel-MAC-Adresse die MAC-Adresse des nächsten Routers sowie als Quell-MAC-Adresse die eigene MAC-Adresse. Die IP-Adresse des Empfängers, Ziel-Port 23 sowie die IP-Adresse des Absenders, Absender-Port 5387 und die Nutzdaten hingegen bleiben gleich. Das bedeutet: Auf Schicht 3 (IP) wird das Paket nicht verändert. Dieser Vorgang wiederholt sich, bis ein letzter Router die Zielstation in einem direkt angeschlossenen Netz findet; dann setzt sich das Paket wie folgt zusammen: es enthält die MAC-Adresse der Zielstation, die MAC-Adresse des letzten Routers – also die Daten der letzten Schicht-2-Verbindung (Ethernet) – sowie die IP-Adresse des Empfängers (= Zielstation), Ziel-Port 23 sowie die IP-Adresse des Absenders, Absender-Port 5387 und natürlich Nutzdaten.

Zudem - Mac Adressen können verändert werden ,dafür gibt's Tools für Linux und sogar für Windows.

Sogar ganz einfach im Gerätemanager. Ist nur die Frage, welche NIC das zulässt.

 

[TheCadillacMan]

Beim Provider: Ja.
Im Rest vom Internet: Nein.

Die MAC-Adresse ist eine Layer 2-Adresse (vgl. OSI-Schichtenmodell). Diese ist nur zwischen dem WAN-Port deines Routers und dem entsprechenden Router-Port bei deinem Provider (häufig der BRAS) sichtbar. Auf dem Weg durch das Internet passiert ein Paket zudem unzählige Router, deren Verbindungen nicht zwangläufig ein Protokoll mit MAC-Adressen verwenden müssen.

 

[HominiLupus]

Hallo Leute!

Ja wie bereits geschrieben; lässt sich die MAC-Adresse des Routers aus dem Internet auslesen?

Dein ISP kann die MAC auslesen bzw. protokollieren, weil er im gleichen Subnetz ist wie dein Router. Sonst kann es im lieben weiten Internet Niemand, wirklich Niemand.
Z.B. wird das oft bei Studentenwohnheimen und Unis allgemein genutzt: die Uni liest die MAC aus und gleicht es ab obs eine bekannte Router MAC ist. Falls ja, wird der Anschluß gesperrt weil eben Router oft nicht erlaubt sind. Ist es ein normaler Desktop Netzwerk Adapter MAC wird der Zugang erlaubt

 

[loverx6]

Dein ISP kann die MAC auslesen bzw. protokollieren, weil er im gleichen Subnetz ist wie dein Router. Sonst kann es im lieben weiten Internet Niemand, wirklich Niemand.

Writen by NSA...

 

[Wilhelm14]

Dann könnte ich mir sämtliche Gedanken zum Schutz sparen, falls das möglich sein sollte.

Das ist eine völlig falsche Schlussfolgerung. Leute stehen im Telefonbuch mit ihren Nummern und Adressen. Auf dem Briefkasten steht der Name. Am Auto ein Nummernschild.
Mal angenommen, die Welt kennt die MAC Adresse deines Routers. Was wäre so schlimm daran?

 

[Stype]

Was´n Blödsinn ist das denn? Wer sagt denn bitte, dass dein IPv6 Präfix sich nicht einfach alle 24h ändert, so wie es die IPv4 Adresse auch tut? Bitte hör auf so einen Unsinn zu posten. Über die Netzaufteilung hinter dem Präfix ebenfalls nicht, wenn man die Privacy Extensions anmacht.

@Topic: Die internen Mac-Adressen kann man nicht von außen auslesen. Also die von deinem WiFi-Adapter im Router etc.
Die Mac-Adresse des Anschlusses wo dein Router drankommt (Die des WAN Adapters) - dazu weiß ich leider nichts, daher nur eine Vermutung: Nein.

Ist kein Blödsinn :-)

Ergänzung (27. Dezember 2014)

Vielleicht hab ich mich etwas unklar ausgedrückt: Nicht die MAC eines Gerätes innerhalb des Netzwerks ist gemeint. Mich interessiert ob die MAC-Adresse meines Modems mit integriertem Router auszulesen ist. Damit häng ich direkt am DSL-Anschluss.
@Stype: die IP-Adressen haben mit der MAC-Adresse nichts zu tun. Letztere sind weltweit eindeutig und der Hardware zugewiesen. Allerdings hast Du recht, dass es ein Problem wird, wenn Provider irgendwann mit IPv6 arbeiten und keine neuen IPs bei einer neuen Verbindung mehr vergeben.

Gleich 2 Antworten, während ich getippt hab.

eddi

Doch die IP wird dann deiner MAC zugeordnet, aber ist nur ein Modell.

 

[TheCadillacMan]

Ist kein Blödsinn :-)

Gegenargument?

Doch die IP wird dann deiner MAC zugeordnet, aber ist nur ein Modell.

Du beziehst dich auf einen festen IPv6-Prefix, oder? Der wird i. d. R. nicht deiner MAC, sondern deiner Person (z. B. durch PPPoE-Benutzername) zugeordnet.
Selbst wenn: Die MAC "überlebt" (wie schon beschrieben) die Reise zum Empfänger aus technischen Gründen einfach nicht. Da der ISP soviel zuordnen wie er will.

 

[Snowi]

@Stype: Wenn du dich auf das generieren einer IPv6 Adresse mithilfe einer MAC-Adresse beziehst: Diese wird nicht "im Internet" verwendet. Nennt sich auch Interface-Identifier.

 

[tori]

Beim Provider: Ja.
Im Rest vom Internet: Nein.

Ja richtig, aber: Es geht doch, aber das fällt dann unter hacking. Vorgeführt wird das beispielsweise hier:
https://www.youtube.com/watch?v=fEmO7wQKCMw&index=1&list=PLqmh7e11V6OwLHo67aWkrdJ8vC37-JJMY