Вычислить роутер по MAC-адресу

[d.k.Brazz]

Товарищи админы, кто в курсе как у провайдеров устроено внутреннее хозяйство?
Может ли провайдер по логам сессий выявить MAC-адрес ворованного роутера, если таковой к их сети подключался?

[Giantlemann]

Если провайдер знает мак адрес ворованного роутера, то он может вычислить, где сейчас стоит этот роутер, если он подключен к их сети. Если я правильно понял вопрос.

[Goragor]

только роутеры могут подменять маки

[d.k.Brazz]

А есть ли у кого нибудь опыт поиска девайса через сети провайдеров?
Понятно что ради роутера напрягать провайдеров бестолку
Но если с роутером утянуты более ценные вещи, насколько реально напрячь провайдеров провести такой поиск?
Менты говорят что они и мобилки не сильно ищут, а про роутеры и мак-адреса в первый раз слышат

[d.k.Brazz]

Goragor, могут, но есть надежда что нарколыги его за пузырь кому-то отдали и забыли

[Goragor]

у меня в логах dhcp сервака все маки локалки есть. Выщемить оттуда нужную запись -- пара секунд

[d.k.Brazz]

Goragor, ну если локалка маленькая, то это не проблема, а вот у провайдеров с десятками тысяч абонентов DHCP централизованные?

[Goragor]

d.k.Brazz, ты не понял. У меня линукс. Я задаю правила фильтра по маку из файла и он мне высвечивает только записи с этим маком

[d.k.Brazz]

Goragor, если лог на одном серваке, то грепнуть его по маку минута делов
Меня больше интересует как обстоят дела у провайдеров, не раскиданы ли у них dhcp по десятку серваков, со своими логами?

[Giantlemann]

Вариантов куча как отследить MAC. Сидеть тут и гадать какой из будет использовать твой провайдер - смысла нет. Обратись к провайдеру с просьбой. У некоторых админов так руки и чешутся где-то шо-то пошарить и выяснить.

[DIMON]

Не раскиданы. А даже если раскиданы - времени на это уйдет на 10 сек больше.
вот только мак - очень не надежный идентификатор, он легко меняется. родной мак можно узнать только имея в руках сам роутер.
давай мак в ЛС, гляну в сети одного донецкого прова.
Но даже при положительном результате гарантировать ничего нельзя, ну и естессно никаких официальных ответов.

[Alexey_st]

Вор вынужден будет изменить МАК адрес, иначе в инет не попадет. Провы ведь именно по мак адресу выдают инет.
Или ему придется звонить прову и регить свой новый МАК адрес. Если вор так сделает - то можно найти.

[d.k.Brazz]

DIMON, мак на руках есть, он прописан на коробке

Alexey_st, не все провы ограничивают по маку, а если и ограничивают - вопрос решается за 5 минут звонком в техподдержку

[DIMON]

d.k.Brazz, на коробке то есть, но найдя в сети хост с таким маком нельзя гарантировать, что это его родной мак и действительно твой.
Alexey_st, многие перешли на DHCP с опцией 82, привязки по маку в таких сетях нет.