Deelnemers netwerk identificeren

[jeppekroezen]

Hallo,

ik heb een niet zo moeilijk netwerk thuis.

ziggo modem -> asus router op repeater.

nu kijk ik net in mijn modem om wat poorten te checken toen ik zag dat er opeens veel poorten waren geopend voor 2 Ip`s via windows firewall?? en wel heel veel verbonden apparaten.
alleen ik zie bij veel verbonden apparaten onbekend staan. mijn laptop geeft gewoon het interne ip aan.
galaxy watch heet gewoon galaxy watch. smartphones heten android.

is er een manier om erachter te komen wie of wat die onbekende apparten zijn?


gr jeppe

[Room42]

Zijn het geen mobiele devices die hun MAC-adres randomizen tegen tracking?

En zet meteen UPnP uit, als je dat niet nodig hebt.

[ Voor 27% gewijzigd door Room42 op 19-06-2019 00:22 ]

[jeppekroezen]

Heb het uitgezet.
Volgens mij niet nodig.

Maar ik denk niet dat het telefoons zijn.

Er zijn nu 15 apparaten verbonden.

2 mobiel
2x laptop
1x pc.
1x asus router.
Smartwacht
Stofzuiger(robotding)
Chromecast

De overige 6 geen idee welke die zijn.

Hoe kom ik erachter lf het telefoons zijn?
Galaxy s8 is van mij. En 1 android das de 2e mobiel.. verder is er niks

[Will_M]

Als die apparaten verbonden zijn dan hebben ze dus al een IP adres gekregen (én dus ken je 't MAC Adres). Zoek, om te beginnen, 't MAC adres eens op op basis van de éérste 6 digits om zo de fabrikant van zo'n 'onbekend' apparaat te achterhalen.

[ Voor 10% gewijzigd door Will_M op 19-06-2019 01:03 ]

[jeppekroezen]

Hoe doe ik dat ?
Waar moet ik dat chexken?

Heb het al sorry

[ Voor 18% gewijzigd door jeppekroezen op 19-06-2019 00:59 ]

[PcDealer]

Heb je een open wifi of beveiligd en zo ja, hoe?

[jeppekroezen]

hmm wordt er niet wijzer van eerlijk gezegd.

het IP wat al die poorten opent is AzureWave Technology Inc.
de rest die "onbekend" staat komt als:

GIGA-BYTE TECHNOLOGY CO.,LTD. ( geen idee welke dit moet zijn. enige Gigabyte die ik heb is niet dit IP.)

Intel Corporate ( dit kan vanalles zijn volgens mij)

AzureWave Technology Inc. (geen idee wat dit is.)

ASUSTek COMPUTER INC. ( geruik geen computer van ASUS op het moment)

2x Samsung

1x WISOL

5E:FA:3E:4D:18:E3 Deze is onbekend.
5E:FA:3E:4D:18:E3 deze ook.


Het netwerk is beveiligd met een wachtwoord zelf gemaakt.
met 1 hoofdletter kleine letters 1 speciaal teken en 1 cijfer

[PcDealer]

Maak een nieuwe aan en gooide dhcp leases weg.
Welke beveiliging gebruikt je? Toch geen WEP?

[Will_M]

5E:FA:3E komt van Samsung spullenboel......

[jeppekroezen]

WPA-PSK/WPA2-PSK

als ik dat doe behoud ik mijn eigen Externe IP adres ?
intern sws wel

het is belangrijk dat ik mijn zelde externe ip behoudt en 1 apparaat hetzelfde interne IP

[ Voor 33% gewijzigd door jeppekroezen op 19-06-2019 01:11 ]

[dion_b]

jeppekroezen schreef op woensdag 19 juni 2019 @ 01:10:
WPA-PSK/WPA2-PSK

als ik dat doe behoud ik mijn eigen Externe IP adres ?
intern sws wel

Doe liever WPA2-PSK only, WPA1 is theoretisch insecuur (al is dat in praktijk niet eenvoudig te misbruiken), maar belangrijker: WPA1 castreert snelheid van je apparaten als ze ermee verbinden.

Internet DHCP staat iig volkomen los van externe (je interne server beheer je zelf, je externe DHCP adres heb je van de DHCP server van je provider gekregen en die kun je echt niet zelf herstarten )

[PcDealer]

Gezocht op Azurewave?
https://www.reddit.com/r/...ease_help_details_inside/

[jeppekroezen]

oke het wachtwooord verandert van mijn WIFI. nu is alles gedisconnect. nu nog even de modem aanpassen die er tussen hangt en daarna zou het allemaal voor nu weg moeten zijn.

ik weet niet waarom er 15 apparaten met wifi verbinding nog maken op dit tijdstipt.
heb net even het e.a gechecked. en er staan 2 telefoons aan. 2 computers chromecast en stofzuiger. dit is het enige wat op het moment verbinding kan maken. dus waar de 15 vandaan komt geen idee

EDIT1-
ik ga jullie in iedergeval bedanken.
ik ga morgen het een en ander bijlangs om apparaten te identificeren op mijn netwerk.

bedankt.
als iemand nog ideeen heeft over hoe de onbekende netwerken te achterhalen is altijd welkom.

EDIT2-
ik zie nu ook dat bepaalde apparaten zicht 2x verbinden. zoals mijn laptop komt 2x binnen en de Computer ook.. dus dat is al 4 stuks..
ik ben eruit bedankt allemaal !

[ Voor 32% gewijzigd door jeppekroezen op 19-06-2019 01:47 ]

[DiedX]

2.4 en 5 ghz?

[MacIsCool]

Ik gebruik op mijn telefoon een app Fing, die scanned mijn netwerk en laat vrij aardig zien welk apparaat met mijn netwerk is verbonden.

[dion_b]

DiedX schreef op woensdag 19 juni 2019 @ 08:14:
2.4 en 5 ghz?

Nee. Clients kunnen nooit met meer dan een band tegelijk aanmelden.

TS, draai je toevallig virtualization (VMware etc) op je apparaten?

[PhilipsFan]

DiedX schreef op woensdag 19 juni 2019 @ 08:14:
2.4 en 5 ghz?

Bedraad en draadloos? Je kunt ergens in Windows een vinkje zetten dat de draadloze verbinding onderbroken wordt als je een kabel hebt aangesloten.

[PcDealer]

PhilipsFan schreef op woensdag 19 juni 2019 @ 11:18:
[...]

Bedraad en draadloos? Je kunt ergens in Windows een vinkje zetten dat de draadloze verbinding onderbroken wordt als je een kabel hebt aangesloten.

Of mtu aanpassen.

[jeppekroezen]

dion_b schreef op woensdag 19 juni 2019 @ 11:16:
[...]

Nee. Clients kunnen nooit met meer dan een band tegelijk aanmelden.

TS, draai je toevallig virtualization (VMware etc) op je apparaten?

hij heeft toch deels gelijk.
na alle verbonden apparaten te bekijken zie ik het volgende. 2 apparaten kan ik op dit moment niet identificeren, 1 is vermoedelijk de modem zelf.

maar ik zie mijn computer er 2x in staan.
mijn galaxy watch staat er 2x in. en mijn laptop staat er ook 2x in. met totaal wel een 6 IP adressen in gebruik.

EDIT1-
ja 1 apparaat kan ik gewoon niet vinden haha.

[ Voor 4% gewijzigd door jeppekroezen op 19-06-2019 14:22 ]

[FrankHe]

Heb je ook WPS uitgeschakeld? WPS kent de nodige veiligheidsproblemen.

[jeppekroezen]

@FrankHe

Wps kan ik nog uitschakelen. Het enige probleem wat ik nu nog heb is dat er een onbekend apparaat met kabel verbonden zou moeten zijn. Maar dit is mij geheel onbekend

[rens-br]

jeppekroezen schreef op woensdag 19 juni 2019 @ 15:55:
@FrankHe

Wps kan ik nog uitschakelen. Het enige probleem wat ik nu nog heb is dat er een onbekend apparaat met kabel verbonden zou moeten zijn. Maar dit is mij geheel onbekend.

Heb je al een keer Fing gedraaid? Deze zet ook het hele netwerk in kaart en geeft meestal een stuk meer informatie.

[jeppekroezen]

Ja heb ik indd geprobeers. Deze vindt niet die ik zoek helaas

[FrankHe]

jeppekroezen schreef op woensdag 19 juni 2019 @ 15:55:
@FrankHe

Wps kan ik nog uitschakelen. Het enige probleem wat ik nu nog heb is dat er een onbekend apparaat met kabel verbonden zou moeten zijn. Maar dit is mij geheel onbekend

Verbinding per kabel zou gemakkelijker te traceren moeten zijn dan eventuele gasten die via WPS hebben ingebroken. Success met het vinden

[jeppekroezen]

En toch kom ik er niet uit haha.
Er is niks aangesloten op de kabel 🤣

Maar bedankt

[Chiron]

Op linux zou je nog wat wijzer kunnen worden met 'arp -a' in de terminal. Geeft een dump van de arp cache (macadressen) die actief zijn (geweest) binnen je netwerk.

Weet niet hoe dat bij Windows in zn werk gaat, volgens mij hadden alleen bepaalde versies ondersteuning voor dat commando.

[Verwijderd]

Kun je het betreffende MAC adres blokkeren? Dan kom je er wellicht snel achter wat niet meer werkt zoals je dat mag verwachten. Dat moet je doen in je router (mits je modem in bridge modus staat).

Verder is bijv. dit een tool die je zou kunnen gebruiken om meer informatie te vinden over het apparaat.

Maar, TS heeft een Ziggo modem. Toevallig ook een Horizon box? Zo ja, trek die eens los.

[jeppekroezen]

De horizon box heb ik ik wel. Ik zou die nog eens kunnen checken inderdaad !!
Dat ik daar ik aan gedacht heb hqh

[Osxy]

jeppekroezen schreef op woensdag 19 juni 2019 @ 16:36:
De horizon box heb ik ik wel. Ik zou die nog eens kunnen checken inderdaad !!
Dat ik daar ik aan gedacht heb hqh

Horizon box = Samsung

[PcDealer]

Chiron schreef op woensdag 19 juni 2019 @ 16:19:
Op linux zou je nog wat wijzer kunnen worden met 'arp -a' in de terminal. Geeft een dump van de arp cache (macadressen) die actief zijn (geweest) binnen je netwerk.

Weet niet hoe dat bij Windows in zn werk gaat, volgens mij hadden alleen bepaalde versies ondersteuning voor dat commando.

netstat?

[MaD_co]

Slaat het apparaat ook niet op welke apparaten (regelmatig) met je wifi verbinding hebben gemaakt?
Zodat wanneer deze weer aanmeld (je eigen smartphone bijv. Bij thuiskomst) dat deze weer hetzelfde ip adres krijgt toegewezen.

En dat deze apparaten dus niet op dat moment verbonden waren, maar oude apparaten, of vrienden die wel eens met jouw wifi verbonden zijn geweest?

[Vorkie]

Azurewav? Heb je toevallig een Toon hangen? Die is hier als Azurewav te zien.

[jeppekroezen]

@MaD_co nee het zijn apparaten die nu verbonden zijn. Zet ik mijn telefoon uit. Valt die weg.

@Vorkie nee geen toon hangen hier

[Chiron]

PcDealer schreef op woensdag 19 juni 2019 @ 18:03:
[...]

netstat?

Dat is een overzicht van connecties met de machine waarop je het uitvoert. arp -a geeft je een lijstje van macadressen in je netwerk. Die kan je weer wegstrepen tegenover de apparaten waarvan je het adres wel weet.