Как увидеть mac клиента на web сервере?

Question

[Mazino]

Возможно ли увидеть на веб сервере типа nodejs или другом mac адрес с которого пришел запрос?

Answer 1

[hint000]

hotspot костылю

мой случай предполагает использование этого в пределах одной сети

В этих условиях достаточно на web-сервере выполнить системную команду arp и отфильтровать вывод по известному ip-адресу клиента. Суть в том, что операционная система хранит таблицу соответствия mac- и ip-адресов (arp-таблицу). В ней хранятся адреса хостов, с которыми был какой-то обмен информацией по сети. Команда arp просто выведет таблицу, arp -n чтобы не пытаться резолвить адреса в имена хостов.

Comments

[Mazino]

спасибо, получилось.

Answer 2

[ky0]

Мак доезжает до первого маршрутизатора, да и то не всегда. Это ниже по уровням OSI, чем веб-серверы.

Comments

[Mazino]

Разумеется, тем не менее, мой случай предполагает использование этого в пределах одной сети. Так что увидеть mac "последней железки" - это то, что нужно. Самое главное, чтобы была возможность или этот слой наглухо изолирован?

[ky0]

Mazino, в дампе трафика мак-адрес последнего устройства отлично виден:


Но не то, чтобы веб-сервер был подходящим для такого видом ПО...

Answer 3

[Владимир Коротенко]

Это возможно если вы используете вот что то из этого
https://stackoverflow.com/questions/3385/mac-addre...

Ну или нативный клиент.
или WebRTC там правда светится внутренний адрес в сети, но то же дело

Но общая тенденция такая. Шпионить за клиентами хотят только Гиганты, а всех они оттирают в сторону

Comments

[Mazino]

Мне не для шпионства, для регистрации клиентов в сети. Авторизация по mac.

[Владимир Коротенко]

Mazino, Тогда это в пределах широковещательного сегмента сети. Дальше вам ни кто не сможет гарантировать валидности.
А что за задача? Возможно стоит аутентифицировать средствами сети? Опишите подробней, может что подскажем?

[Mazino]

Владимир Коротенко, hotspot костылю, только на уровне провайдера, у которого авторизация по mac и регистрация на стороне клиента.

[Владимир Коротенко]

Mazino, В случае провайдера обычно поднимают Radius сервер и все происходит именно на нем.
Привязка по маку защита от двойников?

[iddqda]

Mazino, если это для captive portal то AP сами шлют маки клиентов серверу
например так выглядит GET от точек Unify:

GET /guest/s/default/?id=70:ef:00:df:d0:76&ap=78:8a:20:4b:b6:fd&t=15567797657&url=http://captive.apple.com%2fhotspot-detect.html&ssi... HTTP/1.0

id=70:ef:00:df:d0:76 - это и есть MAC клиента

[Mazino]

Владимир Коротенко, я не сетевой инженер, предположительно да, vlan per mac
Я уже вроде осилил как ниже посоветовали, спасибо!

Answer 4

[CityCat4]

Никак. Прежде чем затевать ерунду - стоит наверное почитать, что такое MAC, занафига он и почему он видим только в пределах локального сегмента сети. Кроме того, я Вас разачарую до невозможности - MAC меняется! В виртуалках вообще одной кнопкой, в некоторых сетевках - через настройки.

Answer 5

[Vadim Priluzkiy]

Никак. Учить как устроен сетевой стек в модели TCP/IP.