"Source MAC Address" van originele verzender achterhalen

[VincentVega]

Ik probeer te achterhalen of het mogelijk is het originele MAC adres te achterhalen van een "host" die een ethernet frame heeft verstuurd naar een ander "host" met een IP adres van een extern netwerk en dus over het internet is verstuurd.
Dit ethernet frame is dus door verschillende "hops" doorgestuurd en elke hop heeft dus het data-link frame verwijderd en een nieuw data-link frame gemaakt met zijn eigen MAC adres als "Source MAC address" en met het MAC adres van de volgende "hop" als "Destination MAC adress"
Dit houdt dus in dat als je een ethernet frame ontvangt en je hebt die gecaptured met bijvoorbeeld Wireshark je alleen het Source MAC adres ziet van de laatste hop dat bij de meeste van ons de "Default Gateway" is, en dat is oftewel het MAC adres van je eigen router of het MAC adres van je ISP.

Zijn er programma's of technieken die het MAC adres kunnen achterhalen/ zien van de originele verzender, dus zoals deze in het ethernet frame zat voordat deze door de eerste "hop" is aangepast.

Ik zoek niet een manier om een IP adres te koppelen aan een MAC adres.

Aan de moderator, mocht ik deze vraag in het verkeerde forum hebben geplaatst zou u hem dan a.u.b. kunnen verplaatsen naar het juiste forum

[CyBeR]

Nee.

[keejoz]

Als hij niet in het frame staat, waar moet het programma dat je zoekt die dan halen? Glazen bol?

[VincentVega]

keejoz schreef op zaterdag 09 juni 2012 @ 02:32:
Als hij niet in het frame staat, waar moet het programma dat je zoekt die dan halen? Glazen bol?

duidelijk, ik vroeg het alleen zodat ik het helemaal los kan laten, wat mijn hersenen wilde maar niet geloven dat dat niet kan.

[Meaglin]

Er is geen standaard manier om dit te zien, zoals CyBeR al zij.

Alleen zijn er wel packets waarin het mac adres apart is opgenomen maar dat is dus erg applicatie specifiek(een voorbeeld is de WOL magic packet waarin je je destination mac adres mee stuurt)

[leuk_he]

Nee, die kun je alleen op de eerste router terugvinden.