Всем большой привет. Прошу прощения у всех, что не появлялся столько времени.

Впрочем, к делу. Вопрос к разбирающимся в Wi-Fi. Такая ситуация: Имеется сеть в университетском общежитии, построенная на wi-fi по протоколу 802.11b, без WEP, авторизация по MAC через RADIUS-сервер (знаю, что несекьюрно - но дело в другом). На одном из этажей, проверяя доступность сети (работаю в команде поддержки), я обнаружил NetStumbler'ом странное явление: видна неизвестная станция на 11 канале по протоколу 802.11g, 54Mbps, с включённым WEP, с SSID, совпадающим с таковым нашей сетки (gswnet). Всё бы ничего, но MAC адрес, помимо того, что не найден в базе данных IEEE, постоянно меняется, инкрементируя своё значение с конца:

02:0E:35:14:34:31
02:0E:35:14:37:C5
02:0E:35:14:37:E6
02:0E:35:14:3A:E6
02:0E:35:14:3C:F7

в хронологическом порядке. Меняются в среднем примерно раз 30-40 секунд - иногда чаще, иногда реже. Проверял на http://standards.ieee.org/regauth/oui/index.shtml , совпадений с 02-0E не найдено (только 00-02-0E). Вывод, что станция одна, сделан исходя из того, что адреса не повторяются и каждый раз виден только один.

Этажом ниже сигнал не ловится, выше - только крыша, куда физического доступа нет. Направленной антены, чтобы померить уровень сигнала из разных мест, нет.

Вопрос: может ли это быть чьим-то раутером? Если может, то почему адреса не принадлежат ни одному зарегистрированному производителю и меняются с довольно очевидной закономерностью? Если не раутер, то чем ещё это может быть, как с этим бороться и какие курить мануалы?

PS: забыл добавить, оборудование - Enterasys (Cabletron) RoamAbout, точки доступа R-2000, таких уже не выпускают.

Это сообщение отредактировал(а) NightGoblin - 5.10.2005, 00:53

Это конечно большое ИМХО, но похоже что кто-то пытается либо эфир слушать, либо подконнектиться к другому wi-Fi, либо просто играется с каким-то снифером для wi-fi.

DENNN, спасибо ) завтра ещё попробую посканить..

советую сделать какой то локализирующий замер силы сигнала с помощью линуха ( там замер довольно тощный ) в результате к-рого, думаю набредешь на ноутбук студента или аспиранта, к-рый дома для простоты поставил тот-же SSID.
а насчет MAC адреса... возможно дома он не только защиту WEP поставил ( дурак: WEP глупая защита ) а также фильтровку адресов, и может не знаю по какой причине он игрался с мак адресами...добавь гипотезу деннна ( забыл откючить сниффер какой )
надо его прощупать без надавливания... он может быть полезен для тестирования.

давай, расследуй... Шерлок, блин, Холмс.