Почему у разных IP-адресов одинаковые MAC адреса?

Question

[tupoi]

Всем доброго времени суток.
Недавно делал захват трафика в локальной сети с помощью Wireshark, при его анализе и изучении увидел что у нескольких IP-адресов одинаковый MAC адрес, таких адресов штук 5, погуглил, увидел, что можно делать псевдонимы, то есть дополнительные IP адреса машине в локальной сети, но оказалось, что это не одна машина, а разные и ответ кроется в работе локальной сети на уровне 2. Никак не могу понять почему мак один, а айпи разные. Подскажите, пожалуйста, почему так?

Comments

[Леонид]

схему локальной сети нарисуйте. Это может быть MAC роутера, а не самой машины.

Answer 1

[Валентин]

Если это обычный дамп с локальной машины, то для пакетов, предназначенных в другую сеть, отличную от сети локальной машины, все dst мак-адреса будут адресом шлюза. Соответственно для пакетов из другой сети к вашей машине src мак-адрес будет всегда адресом шлюза. Если же одинаковые мак-адреса для IP в сети локальной машины в голову приходят следующие пример:

1. на удаленной машине созданы куча виртуальных сетевых интерфейсов с разными IP-адресами. В данном случае, например juniper, будет использовать один и тот же mac-адрес по умолчанию базового интерфейса.
   
2. используется хитрая реализация резервирования, когда реально вам отвечает виртуальный MAC-адрес с любых (реальных или виртуальных) IP-адресов.
   
3. возможно вы смотрите дамп устройств, подключенных по wifi и видете на самом деле три MAC-адреса, один из которых принадлежит wifi-точке.
   
4. вы смотрите мак-адреса какого-нибудь тоннеля или прокси, просто wireshark сразу предоставляет в более развернутом виде картинку.
   
5. маки заданы в ручную для каких-то специфичных целей.
   
6. если вы имеете в виду именно исходящие пакеты с одинаковым dst mac адресом, может быть задан статическая arp-запись.
   

Могут быть и другие варианты.

Если вы не поняли, что я имею в виду, просто примите как факт, что так надо.

Answer 2

[athacker]

Потому что эти IP-шники из другой сети, которая доступна вам через маршрутизатор, и этот MAC-адрес -- это адрес роутера на самом деле? ;-)

Answer 3

[SERJ_NV]

Как вариант, глючит DHCP. В вопросе не хватает информации.

Answer 4

[Александр]

Можно установить принудительно одинаковые МАК адреса. Если речь идет об ИП адресах за маршрутизатором то у них будет один МАК адрес. Чтобы видеть реальные МАК адреса - должен быть настроен АРП прокси на маршрутизаторе.