@JlEC

Здравствуйте. Имеется скорее не проблема, а не понимание, если кому не сложно, разъесните пожалуйста. Есть роутер RTN-66U. К нему подключено 2 компа, ноут и NAS. На нём включён DHCP-сервер и вручную, по MAC адресу мной прописаны IP которые он им назначает. Так вот, в списке подключённых клиентов, 80% времени висит какое-то устройство, с MAC адресом не принадлежащим не одной из моих железяк. Что это такое никак определить не удаётся. Вай-фай запаролен (пароль сложный, никто кроме меня не знает), пробовал на всякий случай менять пароль и перезагружать роутер, через какое-то время устройство появляется вновь, поэтому не думаю, что это кто-то из вне цепляется. Вопрос собственно в том, каким способом можно определить, что постоянно цепляется к роутеру как 5-й клиент, хотя железяки 4? На пинги, оно не отвечает, пишит заданный узел не доступен, IP ему даётся случайный, так как вручную не прописан на DHCP серве.

0

@Андрэич

0

HotBeer

JlEC, принтскрин выложите с непонятным устройством.
Что показывает команда на ноуте arp-a ?

0

@odip

Можно из роутера извлечь информацию на каком порту сидит этот MAC ?
Тогда можно пойти по проводу и найти устройство

0

@JlEC

Ноут выключен, поэтому моих железяк тут 3.

Добавлено через 9 минут
Если это кто-то сторонний, то да, очень напрягает. Тогда напрягает сам факт того, что кто-то подрубился к роутеры, пароль на который был придуман пол часа назад, и состоит из 16 случайных букв и цифр, при этом дома никого кроме меня нет
А если не сторонний, то ужасно интересно, что это за 5-е мифическое устройство. Единственное в доме, что чисто теоретически может подрубиться по WI-FI это мой мобильник и телевизор, но я их никогда не подрубал и даже не настраивал.
Дело в том, что это новый роутер, купил 2 недели назад, до этого был d-link 320-nru, так там никаких лишних "клиентов" в списке никогда не было.

Добавлено через 9 минут
З. Ы. В логах роутера кстати не нашел не единого упоминания такого мак адреса или такого IP

0

@VexMD

проверьте, какие МАС-адреса у этих устройств
может, когда после приобретения роутера экспериментировали, случайно подключили что-то через WPS ?

0

HotBeer

Если так напрягает, то в данном девайсе не помню есть или нет, включите разрешить только из списка "белого листа" подключатся, а в него включите маки ваших устройств и всё.

0

@odip

Так это в первую очередь нужно сделать - включить только белый список MAC-адресов

У некоторых моделей белый список действует только на Wifi-подключения
а у других - и на проводные подключения тоже

Добавлено через 2 минуты
А в логах роутера есть что-нибудь на тему этого MAC-адреса ?
Может быть что-нибудь типа - такой-то пытается подключиться и authorization failed

0

Jabbson

а если еще и интересно что за он - потыкайте в этого айпишника nmap-ом

Добавлено через 3 минуты
и завернуть его трафик через себя можно - посмотреть, что там ходит.

0

@JlEC

МАК адреса телевизора и мобильника глянул, другие.
Ctrl+F глянул логи по мак адресу, ничего не нашел.
Да заблокировать через чёрный или белый список это не проблема, прекрасно знаю как это делается. Мне интересно именно узнать что это такое, и как оно там оказалось.

А можно по подробней про "потыкать" и "завернуть трафик"?

0

Jabbson

если опыта работы с непосредственно nmap нет, то лучше скачать zenmap - интуитивно понятный гуй.

по поводу завернуть - развернуто про то как - не могу по правилам форума. Но смысл в том, что заставить это устройство думать, что Вы - шлюз и заставить шлюз думать что Вы - это то устройство. Гугл MITM.

0

@JlEC

Так я понял что это, у меня стоит кубунту на ноуте, и в общем это он Только вот странно, он в клиентах виднеется как JlEC-NOUT, но ща в кубунте ifconfig заюзал и МАС у него такой же. Почему же он иногда как МАС в клиентах отображается, иногда как JlEC-NOUT, а пару раз было, что в клиентах было одновременно и то и то ? O_O Первый раз такое вижу. На d-link 320-nru он никогда как адрес в списке клиентов не отображался.

0

@Андрэич

ВМ на ноуте нет?

0