mac 00:00:00:00:00:00 [INACTIVE]

[tatanlei]

Hola, saludos a todos.
Les cuento:
Tengo un nodo con un ap Ubiquiti Bullet M2HP,(obviamente todo controlado por el querido brazilfw 2.31.10) y desde hace varios dias ocurre algo que me tiene intrigado, normalmente ocupo la utilidad de ap, para escaner que redes tengo proximas, y varias veces e econtrado un ap, sin nombre con mac 00:00:00:00:00, y cuando no lo detecto como ap, se esta intentando conectar a mi Bullet, que podra ser??? Habilite la restriccion por mac para esa ip, pero = lo detecta como asociandose .


¿Alguna idea de que se puede tratar?

Espero algun comentario

Desde ya, muchas gracias

Cristian

[MirageIII]

ladron en puerta!!!!!!!!!!!!!!!!!!!
no lo use pero segurito q es algo de esto ..
estan usando algun linux con placas de red o ap virtuales de un solo radio .. por defecto cuando lo creas asigna la mac 0000000000000

[tatanlei]

ups, a investigar de que se trata y como poder detenerlo, si alguien sabe algo... se lo agradeceria

[gamba47]

Esa mac es cuando alguien hace un ping a una dirección IP que no existe, por eso te devuelve el valor en ceros de la mac.

Puede o no ser alguna intromisión, pero esa MAC es eso.


gamba47

[tatanlei]

Hola a todos, les cuento que he hecho un par de pruebas con unas distro de auditorias wireless y esa famosa mas de 00:00:00:00:00:00 aparece asociandose a cuanto ap hay disponible. a si que no me queda mas que poner restriccion a esa mac y estar pendiente por que he visto tambien una mac 44:44:44:44:44:44...
Saludos a todos

[piojacinto]

actualiza el firmware que mejora mucho.. por este yo uso el mismo ap y el firmware mas nuevo es mucho mejor

http://www.ubnt.com/forum/showthread.php?t=17233

suerte

[tatanlei]

Hola piojacinto, estoy usando ese firmware, ya que con el 5.2 tenia problemas, en cierto momento, apesar de que brazilfw se encarga de controlar, a todos les daba 169.254.xxx.xxx y se moria la navegacion
Gracias

[gamba47]

Hola piojacinto, estoy usando ese firmware, ya que con el 5.2 tenia problemas, en cierto momento, apesar de que brazilfw se encarga de controlar, a todos les daba 169.254.xxx.xxx y se moria la navegacion
Gracias

La IP 169.x.x.x es cuando no recibe IP, no es un tema del BrazilFW, debe haber algo más, como un problema a nivel wifi (baja señal) o algo más, pero eso es clásico cuando no llega el DHCP a la PC.

gamba47

[tatanlei]

Hola gamba47, gracias por tu respuesta, pero te puedo asegurar que fue un problema de firmware del bullet m2hp, por que , el problema de ips 169.254.xxx.xxx lo tenian todos los clientes wifi, cosa que al volver al firmware mas antiguo no sucede, y la prueba la realice muuuuchas veces, cambiando el firmware, y cada vez que ponia el fw nuevo, me sucedia eso. Tenia mi ap en modos ap wds, nose si ese era el problema.
En fin, de momento anda todo bien.
Saludos y gracias

Cristian

[fibus]

esa mac (00:00:00:00:00:00) yo la he visto (algunas Veces)en el brazilfw la opcion "Tabla ARP" del menu herrameintas.. en este caso que significa?
Mi red es cableada. solo tengo un accespoint de uso interno con wpa (&/&/%%&&/$%$%$$·BBGTFRE4344334re4332222%&%$$$$$)

IP address HW type Flags HW address Mask Device
172.16.120.122 0x1 0x2 00:aa:67:4C:00:E1 * eth0
192.168.0.123 0x1 0x0 00:00:00:00:00:00 * eth0 ?????????????????????
192.168.2.222 0x1 0x2 00:11:49:12:88:99 * eth1
172.16.120.112 0x1 0x2 00:16:90:71:78:aa * eth0
172.16.120.46 0x1 0x2 90:4b:E5:08:A5:cc * eth0
172.16.120.113 0x1 0x2 00:15:EC:52:8C:99 * eth0

[gamba47]

esa mac (00:00:00:00:00:00) yo la he visto (algunas Veces)en el brazilfw la opcion "Tabla ARP" del menu herrameintas.. en este caso que significa?
Mi red es cableada. solo tengo un accespoint de uso interno con wpa (&/&/%%&&/$%$%$$·BBGTFRE4344334re4332222%&%$$$$$)

IP address HW type Flags HW address Mask Device
172.16.120.122 0x1 0x2 00:aa:67:4C:00:E1 * eth0
192.168.0.123 0x1 0x0 00:00:00:00:00:00 * eth0 ?????????????????????
192.168.2.222 0x1 0x2 00:11:49:12:88:99 * eth1
172.16.120.112 0x1 0x2 00:16:90:71:78:aa * eth0
172.16.120.46 0x1 0x2 90:4b:E5:08:A5:cc * eth0
172.16.120.113 0x1 0x2 00:15:EC:52:8C:99 * eth0

Tres threads más arriba estaba la respuesta
viewtopic.php?f=20&t=74631&p=226174#p221926