Device in netwerk: niet te vinden mac adres blok..

[fietsie]

Hoi

Ik heb net mijn "oude" netwerk gemigreerd naar een set nieuwe hardware (router, AP, switches).
Hierbij heb ik hetzelfde SSID en password gebruikt op het nieuwe AP, om niet alles handmatig bij langs te moeten.

En daar ontstond een uitdaging: uiteindelijk waren er 2 devices die ik niet fysiek heb kunnen vinden, aan de hand van de info die ik over ze had.
1 er van vond mijn dochter, een wifi-gestuurde stekker.

Maar nu ben ik nog speurende naar een device, waarvan ik dus alleen het MAC adres heb:

4a:f5:89:2b:f8:70

En als ik dan naar bv macadress.io ga, om uit te vinden wie dat apparaat / de chip erin gefabriceerd heeft, komt er dit terug:
The MAC address does not belong to any registered block.

Heeft er iemand misschien een mac adres in zijn / haar netwerk met dezelfde eerste zes tekens? En weet jij welk apparaat zich daar achter verschuilt ?

[SMSfreakie]

kan je er geen ip aan gelinkt krijgen? dan kan je er nog eens een ipscanner op los laten ?

[fietsie]

SMSfreakie schreef op woensdag 22 mei 2024 @ 21:24:
kan je er geen ip aan gelinkt krijgen? dan kan je er nog eens een ipscanner op los laten ?

Hij doet zelfs keurig DHCP, maar ik kan geen webinterface oid vinden

[Eboman]

fietsie schreef op woensdag 22 mei 2024 @ 21:25:
[...]

Hij doet zelfs keurig DHCP, maar ik kan geen webinterface oid vinden

toevallig een telefoon die in privacy mode staat en dus een random mac genereerd (mogelijk omdat je een nieuw SSID gemaakt hebt (ook al is de naam hetzelfde).

[fietsie]

Dat is zeker een ehm, te overwegen zoektocht. De dames hun telefoons laten tonen Dank

[nelizmastr]

fietsie schreef op woensdag 22 mei 2024 @ 21:38:
Dat is zeker een ehm, te overwegen zoektocht. De dames hun telefoons laten tonen Dank

En anders de piepjestest. MAC adres blokkeren en kijken wie er schreeuwt

[fietsie]

Een van de weinige devices die nog niet online is is de Samsung wasmachine.

Alleen die heeft volgens mijn app, waar ie netjes in staat, een fundamenteel ander MAC adres.

Zou het soms een adres zijn van de ingebouwde installatielogica ?

[laurens0619]

Kun je niet adv rssi/meting hoe lang die online is iets scherper zoeken?

[MaD_co]

Je laat je huisgenoten allemaal hun Wifi uitschakelen op bekende mobiele devices.
Vervolgens alle groepen in je meterkast uitschakelen, behalve die waar je router zich bevind, en dan per groep inschakelen totdat je de ruimte hebt waar deze zich zou moeten bevinden.

Blijft hij online heb je 2 opties:
- Mobiel apparaat op accu
- Apparaat bevind zich in de ruimte van de router.

zo kun je in ieder geval een hoop ruimtes uitsluiten.

En dan als je het apparaat hebt gevonden denk je waarschijnlijk "Waarom heb ik daar niet aan gedacht"

[Ben(V)]

Dat macadres is niet geregistreerd dus 95% waarschijnlijk dat het een randomized adres is en dus een telefoon of tablet.
Apple heeft dat tegenwoordig standaard aan staan, op android moet je dat zelf aanzetten.

De enig andere verklaring is dat het een spoofed mac adres is maar dat lijkt niet erg zinvol.

[ Voor 20% gewijzigd door Ben(V) op 24-05-2024 08:24 ]

[ChaserBoZ_]

Loop alles nog eens een keer goed na. Ik was ook ooit in de overtuiging dat er een rogue device op mijn netwerk aanwezig was, tot ik één van de kinderen aantrof met de Nintendo Switch.

[Jrz]

Ben(V) schreef op vrijdag 24 mei 2024 @ 08:21:
Dat macadres is niet geregistreerd dus 95% waarschijnlijk dat het een randomized adres is en dus een telefoon of tablet.
Apple heeft dat tegenwoordig standaard aan staan, op android moet je dat zelf aanzetten.

De enig andere verklaring is dat het een spoofed mac adres is maar dat lijkt niet erg zinvol.

Zo werkt het niet. Mac adres blijft hetzelfde op een joined wifi

[Ben(V)]

Geen idee wat je daar mee bedoelt.

Wat ik zeg is dat een randomized mac adres (wat bij apple standaard aanstaat) niet geregistreerd is en dus niet na te zoeken is welk device het is.

[fietsie]

Het blijkt inderdaad een (in de kast liggend) Apple device te zijn.

(School iPad van dochter die nooit gebruikt wordt, omdat het wel -verplicht- was zo'n device af te nemen, maar geen enkele docent sinds Corona ooit nog les heeft gegeven met behulp van het ding..
Ze laadt het ding af en toe, dus vandaar dat ie online bleek)

De lijst met diensten die ie benaderde werd ineens langer. Toen het 2.4 SSID (het was 2.4Ghz only) uitgezet, en paf, een nieuw MAC adres op het 5Ghz SSID

Dank voor het meedenken allen!

(En ondertussen is als bijvangst dus de wasmachine ook gelijk goed geconfigureerd )

Nog 1tje en dan kan het oude 2.4Ghz SSID echt uit

[ Voor 24% gewijzigd door fietsie op 24-05-2024 09:43 ]

[ninjazx9r98]

Ben(V) schreef op vrijdag 24 mei 2024 @ 08:21:
Dat macadres is niet geregistreerd dus 95% waarschijnlijk dat het een randomized adres is en dus een telefoon of tablet.
Apple heeft dat tegenwoordig standaard aan staan, op android moet je dat zelf aanzetten.

Op Samsung devices met Android staat het in ieder geval ook standaard aan.

[Ben(V)]

Klopt, hebben ze bij Android blijkbaar verandert.