לא מצליח לחסום MAC address של אייפון בנתב

gilg7 · שליחה #1 02/03/2020 21:53

שלום,
בנתב (של סלקום) יש אפשרות לחסום MAC address ספציפי כמו בכל נתב.
אני מנסה לחסום MAC של מכשיר אייפון ספציפי שלא נמצא ברשותי (לא חשוב מה הסיבה).
הדרך שלי לברר את ה MAC address היא לבדוק בנתב מי מחובר, להעתיק את הכתובת ואז להגדיר אותה כחסומה.
זה עובד לי על מכשירים אחרים אבל על האייפון לא עובד: המכשיר ממשיך להיות מחובר לרשת אלחוטית גם אחרי כיבוי הנתב, ניתוק זמני של הרשת וכו'.
האפשרות היחידה שאני חושב עליה היא שה MAC שמוצג לנתב הוא שונה מזה שהנתב קולט בפועל.
יש עוד רעיונות?
גיל

ag43 · שליחה #2 02/03/2020 22:25

להחליף סיסמה?

gilg7 · שליחה #3 02/03/2020 22:44

ag43 כתב:להחליף סיסמה?
...

אני רוצה לחסום MAC ולא לשנות סיסמא.
השאלה שלי טכנית נטו, אם יש אפשרות שמכשיר אייפון ײיחמוקײ מחסימה כזאת.
גיל

ag43 · שליחה #4 02/03/2020 22:54

אפשר עשות SPOOF לכל מכשיר. זו ממש לא דרך "להגן".

nir11 · שליחה #5 03/03/2020 12:44

בתור התחלה, תעשה אותו דבר עם לפטופ.
אני מציע את זה כי נראה לי שאתה חושד שזה לא עובד לך בגל לשזה אייפון. תעשה אלימינציה. תנסה עם לפטופ ותראה אם זה מצליח לחסום.
משם נמשיך.

חסימת MAC היא אחלה דרך לעצור מישהו לא טכנולוגי, כמובן זה לא עובד מול מביני דבר.

udif · שליחה #6 03/03/2020 13:02

אין לי אייפון, אבל לפי מה שקראתי, אפל מבצעת MAC Address Randomization בכל חיבור לרשת.
אם זה נכון, אין לך יכולת לחסום טלפון ספציפי על פי ה MAC מכיון שהוא ישתנה כל הזמן.

gilg7 · שליחה #7 03/03/2020 13:13

nir11 כתב:בתור התחלה, תעשה אותו דבר עם לפטופ.
אני מציע את זה כי נראה לי שאתה חושד שזה לא עובד לך בגל לשזה אייפון. תעשה אלימינציה. תנסה עם לפטופ ותראה אם זה מצליח לחסום.
משם נמשיך.

חסימת MAC היא אחלה דרך לעצור מישהו לא טכנולוגי, כמובן זה לא עובד מול מביני דבר.
...

בדקתי עם הטלפון אנדרואיד שלי והחסימה מתבצעת.
רק עם האייפון זה לא עובד
גיל

gilg7 · שליחה #8 03/03/2020 13:18

udif כתב:אין לי אייפון, אבל לפי מה שקראתי, אפל מבצעת MAC Address Randomization בכל חיבור לרשת.
אם זה נכון, אין לך יכולת לחסום טלפון ספציפי על פי ה MAC מכיון שהוא ישתנה כל הזמן.
...

אבל בכל החיבורים הנתב מראה את אותו MAC Address.
אם הייתה רנדומיזציה אז הערך היה משתנה בכל פעם.

אגב, לא נראה לי שיש בעיה לעקוף חסימה של MAC, למשל אפשר להשתמש במכשיר נוסף כמתווך בין המכשיר המקורי לנתב.
אבל אני מעוניין בחסימת MAC Address בלבד ולא צריך להתמודד אם משהו מתוחכם יותר
גיל

nir11 · שליחה #9 03/03/2020 16:16

gilg7 כתב:
...
...
אגב, לא נראה לי שיש בעיה לעקוף חסימה של MAC, למשל אפשר להשתמש במכשיר נוסף כמתווך בין המכשיר המקורי לנתב.

...

·אם תשתמש במכשי שני כמתווך, אז ה MAC שלו יצטרך להיות מאושר.
לגבי האייפון, מוזר מאוד. אני אופתע אo אפל עושה MAC מקרי.
חיפוש קצר ברשת מעלה יש דבר כזה. לא חקרתי מעבר.
אצלי באייפון הוא מציג שיש לי שתי כתובות MAC, אחת לוויפיי ואחת לבלוטוס. וכך זה צריך להיות כמובן. אין לי מושג אן הן משתנות.

gilg7 · שליחה #10 03/03/2020 16:37

nir11 כתב:
...
...
·אם תשתמש במכשי שני כמתווך, אז ה MAC שלו יצטרך להיות מאושר.
לגבי האייפון, מוזר מאוד. אני אופתע אo אפל עושה MAC מקרי.
חיפוש קצר ברשת מעלה יש דבר כזה. לא חקרתי מעבר.
אצלי באייפון הוא מציג שיש לי שתי כתובות MAC, אחת לוויפיי ואחת לבלוטוס. וכך זה צריך להיות כמובן. אין לי מושג אן הן משתנות.
...

מכשיר אחר לא צריך להיות מאושר כי הנתב של סלקום מוגבל ומאפשר רשימת חסימות או רשימת מורשים - לא שתי רשימות במקביל.
אבל כאמור, הצורך שלי מאוד צר ופשוט פה ולא עובד וזה מתסכל.
פניתי אפילו לתמיכה טכנית של סלקום (נטוויז'ן) והם ניסו לעזור לי אבל הם לא שולחים לחזית מול הלקוחות את הכלים הכבדים.

גיל

nir11 · שליחה #11 03/03/2020 17:00

אתה צודק. בתסריט שבו יש רק חסימת MAC, אם תתחבר דרך נקודת קצה אחרת, שאינה חסומה - זה יעבוד.

ilane · שליחה #12 03/03/2020 17:41

אין לי ראוטר של סלקום

אצלי הראוטר מראה את הMAC שהאייפון מציג, והוא לא משתנה או אקראי.

למה אתה כל כך בטוח שמדובר באייפון?

gilg7 · שליחה #13 03/03/2020 21:27

ilane כתב:אין לי ראוטר של סלקום

אצלי הראוטר מראה את הMAC שהאייפון מציג, והוא לא משתנה או אקראי.

למה אתה כל כך בטוח שמדובר באייפון?
...

אני יודע באיזה מכשיר מדובר אבל אין לי גישה למכשיר עצמו.
גיל

nir11 · שליחה #14 04/03/2020 8:10

אתה פשוט יכול לשנות את הססמא של הרשת ולא לספר לבעלים של אותו אייפון.

שלגון · שליחה #15 04/03/2020 11:09

אתה בטוח שאתה מנסה לחסום את המכשיר הנכון? אתה יכול להזין את כתובת ה- mac פה ולבדוק את היצרן:
https://macvendors.com/
לטובת הפרטיות שלך, אל תזין את כתובת ה- mac המלאה, אין בזה צורך. רק את החצי השמאלי ואת השאר תמלא באפסים, לדוגמא:
[left]20:47:DA:00:00:00[/left]

ניחוש שלי למה שקורה אצלך הוא שמה שהחסימה הזאת עושה בפועל זה שה- DHCP לא עונה למכשיר ומקצה לו כתובת. זה הכל.

gilg7 · שליחה #16 04/03/2020 11:23

שלגון כתב:אתה בטוח שאתה מנסה לחסום את המכשיר הנכון? אתה יכול להזין את כתובת ה- mac פה ולבדוק את היצרן:
https://macvendors.com/
לטובת הפרטיות שלך, אל תזין את כתובת ה- mac המלאה, אין בזה צורך. רק את החצי השמאלי ואת השאר תמלא באפסים, לדוגמא:
[left]20:47:DA:00:00:00[/left]
...

תודה, לא ידעתי על אפשרות כזו ואבדוק.

אבל גם בלי המידע הזה יש פה בעיה:
ללא קשר לזהות המכשיר, אני מגדיר אותו כחסום והוא ממשיך להופיע בנתב ברשימת המכשירים המחוברים.
כשאני חוסם מכשיר אחר הוא כבר לא מופיע ברשימת המחוברים לאחר החסימה.

* לגבי העצות לשינוי סיסמא: אני לגמרי מודע לאפשרות ולא מעוניין בה וגם מעריך את הרצון לעזור בפתרונות חלופיים.
אבל השאלה שלי היא טכנית לחלוטין: איך מכשיר מסויים מצליח להתגבר על חסימת MAC Address ועוד מופיע כמחובר עם אותו MAC שרשום כחסום.
העובדה שה MAC בחסימה זהה ל MAC שמוצג במחוברים שוללת את כל האפשרויות שעלו פה.

בשלב זה, ההערכה שלי היא שיש תקלה בנתב של סלקום שהם לא יכולים לפתור או לפחות לא מתאמצים.
בכל שיחה שלי עם נציג "טכני" שלהם צריך 5 דקות להסביר לו שיש אופציה כזו של חסימה.
נציגה אחת מטומטמת שינתה לי את שם הרשת ע"י הוספת רווחים מימין לשם בלי לשאול אותי לפני כן וגרמה ל 10 משתמשים להתנתק ולהגדיר מחדש את הרשת אצלם במכשיר.

תודה למשיבים, כנראה שאוותר במקרה הזה על פיתרון. אם אין למישהו הצעה קונקרטית, אפשר לסגור את הדיון.
גיל

nir11 · שליחה #17 04/03/2020 11:33

כל שנשאר לי להציע הוא שתשלח תמונת מסך של המסך בו אתה מכניס את כתובות ה MAC המיועדות לחסימה.
או שאתה משתמש למסך בצורה לא נכונה, או שיש באג (חמור מאוד!) בתוכנה של הראוטר של סלקום.

gilg7 · שליחה #18 04/03/2020 12:45

nir11 כתב:כל שנשאר לי להציע הוא שתשלח תמונת מסך של המסך בו אתה מכניס את כתובות ה MAC המיועדות לחסימה.
או שאתה משתמש למסך בצורה לא נכונה, או שיש באג (חמור מאוד!) בתוכנה של הראוטר של סלקום.
...

אני אשלח צילום מסך אולי כשאהיה בבית.
אבל נציג סלקום התחבר מרחוק לנתב, בדק את ההגדרות ואישר שהן תקינות.
זה די פשוט שם.
גיל