clonagem de mac???

galera, ao acessar agora o winbox me daparei com esse fato inusitado. fui em ip/hotspot/host, vi que um mac de uma cliente estava se conectando com uma faixa de ip totalmente diferente da minha range. o ip que a mesma esta setado é o 10.0.0.18 só que em "to adreess" esta é 10.0.0.19 e em "adreess" esta 169.254.235.40. mas enquanto digitava isso pra v6 vi que tinha se conectado corretamente agora com seu ip certo. e em log vi uma mensagem que é como se mais de uma pessoa estivesse tentado usar o mesmo mac( não sei se estou falando besteira). vejam ai por se mesmos e me digam se foi uma tentativa de clonagem de mac por favor! e me responde como é que estava consumindo banda já que estava em outra range!. vlw
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

pra complementar a informação, uso aqui hotspot com login so com o nome de usuario, ainda não coloquei senha. mais amarrei tb o mac ao ip.

Amigo sua rede estar completamente aberta
Desabilita o cookies em seu hotspot e se tiver login por mac evite colocar em todos os clientes, e por ultimo deixe apenas um ip por mac so configurar isso no profiles do hotspot.

Gerônimo escreveu:Amigo sua rede estar completamente aberta
Desabilita o cookies em seu hotspot e se tiver login por mac evite colocar em todos os clientes, e por ultimo deixe apenas um ip por mac so configurar isso no profiles do hotspot.

Mestre Gerônimo e quando o cara coloca um radio em modo Access Point e não Access Point WDS em alguns lugares ele coloca um radio pra receber o sinal ai esse cliente terá 2 mac do ap e da placa de rede ele não vai passar ou conectar como fica?

Gerônimo escreveu:Amigo sua rede estar completamente aberta
Desabilita o cookies em seu hotspot e se tiver login por mac evite colocar em todos os clientes, e por ultimo deixe apenas um ip por mac so configurar isso no profiles do hotspot.

sim Geronimo, o radio nao pede senha, so o mk. não tem nenhum usuario com login so por mac, todos tem que passar pelo hotspot e colocar seu nome (não coloquei senha ainda). e tb esta com um mac por ip. fiz oq vc falou, desabilitei o cookies. e fui dar uma olhada nas configurações em relação a um ip por mac e vi isso ai que esta na imagem. não era pra esta habilitado não? se sim, como eu habilito?

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Eu acho que isso deve ser outro tipo de configuração, pois aparece aqui no meu também, se for mac clonado então tenho aqui também, fico no aguardo querendo saber !!!

deniszaranza escreveu:

Gerônimo escreveu:Amigo sua rede estar completamente aberta
Desabilita o cookies em seu hotspot e se tiver login por mac evite colocar em todos os clientes, e por ultimo deixe apenas um ip por mac so configurar isso no profiles do hotspot.

sim Geronimo, o radio nao pede senha, so o mk. não tem nenhum usuario com login so por mac, todos tem que passar pelo hotspot e colocar seu nome (não coloquei senha ainda). e tb esta com um mac por ip. fiz oq vc falou, desabilitei o cookies. e fui dar uma olhada nas configurações em relação a um ip por mac e vi isso ai que esta na imagem. não era pra esta habilitado não? se sim, como eu habilito?

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Este "disabled" da imagem apenas indica que não há informação a ser exibida naquela área da janela em questão. Nada a se preocupar.

Quanto a clonagem do mac, pela imagem (1o post), fica claro que houve sim.

zbteck, me diz uma coisa, como esse camarada que supostamente clonou o mac dessa cliente, onde o ip setado para ela era 10.0.0.18 e ele se conectou com um ip totalmente diferente, inclusive de outra range conseguiu navegar e consumir banda? como na imagem mostra estava consumindo banda, ou seja, estava realmente navegando. isso ai não entendi nada. achei que so consegue navegar quem se conecta na range que criei e além do mais, tb com o ip estabelecido pra cada mac em "lease". alguem pode me explicar?

O que eu deduzo que aconteceu:

Aquele endereço 169.254.x.x (este tipo de endereço é reservado e conhecido como APIPA - Automatic Private IP Addressing) é o endereço que está na máquina dele (clone), atribuído pelo windows com conexão nula ou limitada enquanto tenta pegar um novo IP do servidor DHCP do seu mikrotik. Este reserva o endereço 10.0.0.19 Dinâmico, pois o 10.0.0.18 está reservado (em uso ou prestes a estar) ao mesmo mac. Quando o servidor "percebe" que outro pc está logando com um mac em uso (e o numero de conexão por mac está setado em 1), "ele" desconecta um deles que volta a se logar minutos depois, quando vc derruba a conexão.
Quanto ao tráfego de dados, isso é normal, pois houve uma comunicação (2 segundos) entre o pc (tentando pegar IP) e o servidor DHCP do MK que tomou as devidas medidas para o qual estava programado.

Sobre APIPA:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

rapaz, vivendo e aprendendo. não sabia desta "apipa". tudo tem sentido o que vc falou. obrigado pela aula aí!