---

Hvis jeg nu har en router som kun tillader nogle bestemte mac-adresser, og
jeg så fx. har givet PC1 lov til at komme på netværket.

Hvad så hvis jeg nu ændre PC2's mac-adresse til det samme som PC1 så der nu
er 2 ens mac-adresser. Er det nu muligt for mig at kommet på nettet med både
PC1 og PC2 eller kan jeg kun komme på nettet med en ad gangen?

Med Venlig Hilsen
Rune Thougaard Kristensen
v/ RTK-Design
www.rtk-design.dk

---

Rune Thougaard Kristensen wrote:
> Hvis jeg nu har en router som kun tillader nogle bestemte mac-adresser, og
> jeg så fx. har givet PC1 lov til at komme på netværket.
>
> Hvad så hvis jeg nu ændre PC2's mac-adresse til det samme som PC1 så der nu
> er 2 ens mac-adresser. Er det nu muligt for mig at kommet på nettet med både
> PC1 og PC2 eller kan jeg kun komme på nettet med en ad gangen?

Hvorfor mener du, at det er et sikkerhedsspoergmaal? Laes om hvordan
ethernet og ARP virker.

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

OSS/FAQ for dk.edb.sikkerhed: http://sikkerhed-faq.dk

---

Rune Thougaard Kristensen wrote:
>
> Hvis jeg nu har en router som kun tillader nogle bestemte mac-adresser, og
> jeg så fx. har givet PC1 lov til at komme på netværket.
>
> Hvad så hvis jeg nu ændre PC2's mac-adresse til det samme som PC1 så der nu
> er 2 ens mac-adresser.

Hvis du prøver at bruge to maskiner med samme MAC adresse,
så vil du med stor sandsynlighed få problemer. For det
første vil en switch huske på hvilken port en given MAC
sidst er set på, og så kun sende pakker med den destination
til den pågældende port. Desuden kan det tænkes, at DHCP
serveren vil se det som en computer og derfor kun tildele
en IP adresse.

> Er det nu muligt for mig at kommet på nettet med både
> PC1 og PC2 eller kan jeg kun komme på nettet med en ad gangen?

Måske hvis du finder workarounds for de problemer, du med
stor sandsynlighed vil rende ind i. For det første får du
nok brug for en HUB i stedet for en switch, sådan at
indgående pakker bliver sendt til begge maskiner i stedet
for at de kun bliver sendt til den maskine, der sidst har
sendt en pakke ud.

Desuden er der problematikken omkring IP adresse. Måske
kan du få en IP adresse til hver, men så skal du passe på
at de ikke kommer til at tro, at de skal forwarde pakkerne
til hinanden. Hvis de derimod bruger samme IP adresse, så
bliver det ret besværligt at sætte dem op, så de ikke
træder hinanden over tæerne. Man kunne forsøge at bruge
forskellige TCP og UDP portnumre på de to maskiner.

NAT ville sikkert være et langt bedre valg.

--
Kasper Dupont -- der bruger for meget tid paa usenet.
For sending spam use kasperd@kd.lir.dk and abuse@kd.lir.dk
I'd rather be a hammer than a nail.

---

Rune Thougaard Kristensen skrev:

>Hvad så hvis jeg nu ændre PC2's mac-adresse til det samme som PC1 så der nu
>er 2 ens mac-adresser. Er det nu muligt for mig at kommet på nettet med både
>PC1 og PC2 eller kan jeg kun komme på nettet med en ad gangen?

Jeg ved ikke præcis hvad der sker, men hvis begge computere er
tændt og har samme MAC-adresse, kan routeren ikke hitte ud af
hvilken af dem der skal have hvad når der kommer svarpakker.

--
Bertel
http://bertel.lundhansen.dk/   FIDUSO: http://fiduso.dk/