Cara mengidentifikasi satu pengguna berdasarkan Alamat MAC

1

satu pertanyaan sederhana. Saya berasumsi, bahwa Alamat MAC disimpan dalam paket IP, bahkan ketika paket IP menerima oleh tuan rumah di ujung lain. Saya tahu bahwa Alamat IP dapat diubah melalui layanan VPN. Tapi apa tentang Alamat MAC. Apakah mungkin untuk mengidentifikasi satu pengguna dengan membandingkan MAC bahkan ketika alamat IP berubah? Terima kasih sudah mahir. Walter terbaik

Walter Schrabmair
sumber

Jawaban:

5

Setiap paket dienkapsulasi dalam bingkai, yang memiliki sumber dan   alamat MAC tujuan.

Sumber dan alamat MAC tujuan dihapus setelah itu   keluar dari domain broadcast lokal (bergerak melintasi router), dan   diganti dengan alamat yang sesuai di siaran berikutnya   domain.

Dalam kebanyakan kasus, ini berarti bahwa MAC akan diubah berkali-kali   sepanjang jalan.

Sumber: https://arstechnica.com/civis/viewtopic.php?t=318213

Jadi, untuk menjawab pertanyaan Anda, ya dan tidak. Ini harus dapat dicapai jika jaringan cukup datar - yaitu perangkat apa pun pada sakelar / sakelar dalam subnet yang sama. Saat router harus melakukan traverse paket di luar domain broadcast sumber dan perangkat tujuan maka paket akan memiliki header sumber dan tujuan diubah oleh router sehingga menjadi sumber dan hop berikutnya menjadi tujuan.

Kinnectus
sumber
5

Saya berasumsi, bahwa Alamat MAC disimpan dalam paket IP, bahkan ketika paket IP menerima oleh tuan rumah di ujung lain.

Tidak, itu asumsi yang salah.

Mereka memiliki hubungan yang berlawanan. Lapisan MAC berfungsi dibawah IP - jadi paket IP sebenarnya disimpan dalam bingkai MAC, bukan sebaliknya.

Lapisan MAC memiliki cakupan yang lebih sempit: ia berhubungan dengan tautan lokal (medium) antara dua perangkat, seperti subnet Ethernet / WiFi tunggal. Ketika paket melakukan perjalanan melalui router, mereka melakukan perjalanan dari satu tautan ke tautan lainnya ke yang lainnya, dan menerima header MAC yang berbeda pada setiap hop. (Beberapa tautan bersifat point-to-point dan bahkan tidak memiliki alamat MAC-layer.)

Dan tentu saja, pada PC sehari-hari Anda yang terhubung ke jaringan Ethernet / WiFi, pengguna memiliki kendali penuh atas alamat MAC mereka dan dapat mengubahnya setiap hari. (Sistem operasi terbaru, bahkan yang mobile, sudah mulai mengacak alamat MAC secara otomatis - khusus untuk mencegah pelacakan.)

grawity
sumber
ini harus menjadi jawaban yang Anda pilih ... jauh lebih rinci :)
Kinnectus
Terima kasih cam windows 10 diatur dalam keadaan perubahan MAC? Apa yang harus saya lakukan untuk mengaktifkan fitur ini?
Walter Schrabmair
Versi Windows 10 saat ini hanya lakukan ini untuk Wi-Fi (bukan Ethernet). Namun ada alat pihak ketiga untuk mengubah dan / atau mengacak MAC Ethernet. (Perubahan manual dapat dilakukan bahkan melalui Pengelola Perangkat.)
grawity
@ kegembiraan terima kasih banyak, jawaban bagus!
Walter Schrabmair