MACアドレススプーフィングについて質問したいです。どのように機能するかを知るために、私のWi-Fiネットワークで試してみてください。私はUbuntu 16.04 LTSを実行しています。
私の元のMACアドレスが00:22:ac:55:0b:02であるとしましょう。 ifconfig を使用して、次の操作を行います。
sudo ifconfig wlan0 down
sudo ifconfig wlan0 hw ether 00:22:ac:55:0b:01
sudo ifconfig wlan0 up
ご覧のとおり、MACアドレスの最後の数字のみが変更されました。今（Firefoxで）Webページを読み込もうとすると、「サーバーが見つかりません」というエラーが発生します。通話後
sudo dhclient wlan0
Webページを読み込むことができますが、非常に遅いです。約半分程度はまだ同じ「サーバーが見つかりません」というエラーが発生しますが、f5を繰り返し押すと時々動作します。
元のMACアドレスに戻ると、最初の3つのコマンドで接続するだけで十分です。常にdhclientを呼び出す必要はありません。言うまでもなく、元の構成ではインターネットは素晴らしく、速かったです。
MACアドレスをなりすました後にインターネット接続が遅くなるのはなぜですか？私は以前と同じ接続があるか、まったく接続されていないと思いました。私よりスマートな人がこれを説明できますか？
乾杯
ベストアンサー1
追加情報なしで何が起こっているのか正確に言うのは難しいですが、ARPクラッシュやブロードキャストストームが発生したように聞こえます。有線接続を試してみて、それが影響するかどうかを確認できます。
アドレス解決プロトコルこれは、MACアドレスをルータテーブルのIPアドレスにバインドすることに依存します。なりすましのMACアドレスに従って動作しても、ネットワークの他の部分と競合する可能性があります。特にWi-Fiを使用している場合、ネットワークはMACアドレスにアドレス指定されたパケットを送信し、何らかの理由で正しくスプーフィングできない場合（返信アドレスに送信すると仮定しますが、ネットワークは実際のアドレスを「認識」します）、MACアドレスパケットが正しく返されないため、速度が遅くなるため、上記の問題が発生する可能性があります。パケットキャプチャにより、何が起こっているのか、特にARPリクエストが多いかどうかを確認できます。
MACアドレスの目的の1つですが、決して唯一の目的ではないARPのWikiページを確認することをお勧めします。これMAC アドレス Wiki ページ本当に役に立ちます。
第二に、なりすましたMACアドレスが有効であることをご存知ですか？それ以外の場合は、ルータがこれを検出して問題を引き起こす可能性があります。
第三に、ルータがなりすましを防ぐように設定されていることをご存知ですか？ ~によるとMAC なりすまし Wiki ページ、可能かどうかはわかりませんが。
次のツールを使用して有効なMACアドレスを生成してみてください。これ、これが効果があることを確認してください。ルータがMACアドレスを確認し、無効な場合はARPキャッシュに入ることができないため、IP - > MAC接続を試みるたびに失敗します。どのように機能するのかわかりませんが、数秒間動作しても無効であることに気づき、アイテムを削除できます。それは非常に遅いでしょう。
この回答セキュリティスタック交換に関する記事は非常に洞察力があり、IPアドレスの競合とMACスプーフィングの違い、およびMACスプーフィングがIPクラッシュにつながる可能性がある場合について説明します。