Vreemde MAC adressen op mijn LAN?

  • 29 oktober 2017
  • 17 reacties
  • 436 keer bekeken

Hoi,

Gisteren mijn Fingbox maar eens de alerting aangezet om te zien wat er allemaal op mijn netwerk gebeurt.
Vanmorgen stond mijn mailbox vol met hele vreemde alerts, waarvan ik vermoed dat ze door mijn Connectbox of door èèn van de twee Horizon boxen worden gegenereerd.
Het is een hele rij met opeenvolgende MAC adressen afkomstig van verschillende UPC hosts, zie bijgaande screenprint.

Ik vraag mij af of iemand weet welk apparaat ze veroorzaakt, en waarom het is?
Ik weet graag wat er op mijn netwerk gebeurt, en wat elk apparaat doet.

Overigens kom ik beide Horizon boxen op geen enkel manier tegen in mijn LAN (èèn bekabeld en èèn via WiFi), wat op zich vreemd is, want ze hebbend beiden een verbinding.

Wie kan duidelijkheid geven?

Groeten,

Erwin

Dit topic is gesloten. Staat je antwoord hier niet bij, stel dan je vraag in een nieuw topic.

17 Reacties

De IP-adressen die u ziet komen van uw mediaboxen XL.
Heb je Mediabox XL in een thuisnetwerk opgenomen, lees dit topic voor meer informatie:
https://community.ziggo.nl/mag-ik-je-een-tip-geven-91/thuisnetwerk-storing-of-werkt-niet-of-niet-te-installeren-op-mediabox-xl-20580
@Jan F.
Het zijn MAC adressen. Kunnen ook van de Mediabox zijn.
Kan niet controleren of Fing dat bij mij ook geeft, want ik heb geen Mediabox.
Gr Han
@hanh
Je hebt gelijk, ik was kennelijk nog niet goed wakker.
Had al zo’n idee dat ze van mijn Mediaboxen afkwamen.
Blijven alleen de vragen:

1. Welke box hoort bij welk MAC adres?
2. Waarom doen de boxen dit?

Reden is dat ik heel graag weet wat er op mijn netwerk gebeurt.
Daarnaast kan ik mijn administratie compleet maken zodat ik mijn netwerk volledig in kaart heb.

Misschien nog een idee om te achterhalen?
Ik heb al ingelogd op de boxen om daar iets te herkennen qua MAC adres, maar daar kon ik geen relatie vinden.

Groeten,

Erwin
@Erwin Sprengers
Het fenomeen thuisnetwerk problemen komen ook omdat als je de Mediabox XL in het netwerk opgenomen hebt zowel je modem als de boxen hun DHCP actief hebben en er ook één of andere verbinding ontstaat met je netwerk over de coax, vandaar dat er replay en apps issues worden beschreven bij de klachten die de Mediabox XL dan gaat vertonen.
Het kan zijn dat je die nog niet hebt, maar als één van de apparaten zich reset en allerlei DHCP informatie gaat vernieuwen komen vaak deze genoemde problemen naar voren.

Het thuisnetwerk wordt door de Ziggo moderators dan ook afgeraden, omdat dan niet meer te beoordelen is of eventuele storingen door de Mediabox XL en de signaalsterkte en signaalkwaliteit worden veroorzaakt of door het conflicterende thuisnetwerk.
Reputatie 4
Badge +5
Het lijkt op het 'normale' gedrag van de hoofdbox indien ingesteld via de 'op het modem' wizard; hij vraagt dan 20 DHCP leases aan bij de modem die vervolgens door de DHCP server van de hoofdbox uitgedeeld worden (aan bv. wifi clients of extra boxjes). Mijns inziens een nogal slordige methode van integratie.

Zoals @Be rt al zei veroorzaakt het koppelen aan het thuisnetwerk daardoor meer ellende dan goeds (op dit moment). Als je de mogelijkheid hebt om de extra boxjes via een directe link op de hoofdbox aan te sluiten (mag via switch) zonder link met het thuisnetwerk zou ik dat adviseren.

Hoe de communicatie tussen extra en hoofdbox precies werkt weet ik niet (heb geen extra boxjes), maar dat schijnt ook nogal een apart verhaal te zijn.
Reputatie 7
@Erwin Sprengers

Je kan hiervoor misschien het programma Wireless Network Watcher (freeware) gebruiken, je ziet in een oogopslag het ip-adres mac-adres device-name en de network adapter company.

http://www.nirsoft.net/utils/wireless_network_watcher.html
Tnx,

ga ik proberen!
Op mijn wifi Mediabox XL staat het thuisnetwerk uit (tenminste dat zegt het menu).
Wifi access point kan ik niet uitzetten, want die functie is nodig voor wifi toegang (raar...), die met de kabel is verbonden heeft het thuisnetwerk aan staan.
Ik zal hem daar eens uitzetten, kijken wat er vanavond gebeurt.

tnx, so far...
Ik ben een fan van Nirsoft, alleen deze mist een functie waardoor een MAC adres wat 2 IP adressen heeft dit niet laat zien, b.v. de Wifibooster via stopcontact.

Deze, Advanced IP Scanner, geeft deze IP adressen wel weer: http://www.advanced-ip-scanner.com/nl

Het modem TC7210 is na de scan, met Advanced IP Scanner, 10 minuten niet te bereiken om in te loggen, alsof er een beveiliging is geactiveerd op de netwerkscan, hij werkt verder wel normaal voor de internet verbindingen.
@Be rt
Hmmmm. Bij mij is de Technicolor ook niet bereikbaar na de scan.
Hoe lang weet ik nog niet.
Bevalt me eigenlijk niet zo, zonder te begrijpen waarom.
Ik raadde deze scanner aan in een ander topic, vlak nadat ik 'm
zelf voor de eerste keer gebruikte. Zag er prima uit.
Nou ja.
Gr Han
Ik kan er nu weer in, het lijkt 10 minuten te zijn. @hanh
Misschien kan een Ziggo moderator dit eens vragen aan het testteam.
Ik zag dit fenomeen in alle firmware's van de TC7210.
Ja zo'n 10 min. Rare zaak.
Probeerde ook nog: op de Technicolor gaan zitten en dan de scan doen.
Same same: ineens is ie weg.

Misschien nog ff iemand polsen met een andere Modem/Router & deze scan.
Dan weten we zeker dat het specifiek is voor de Technicolor.
Mijn gevoel zegt van wel. Verder: niet echt man overboord.

Gr Han
Reputatie 7
Badge +28
@hanh, ik kan wel direct inloggen na de scan op de Connect Box.
@Be rt
Tip voor de Advanced IP Scanner

Settings>Options>Resources>HTTP moet uit worden gezet.

Dan blijft de Technicolor niet meer 10 min weg.

Dit is een oplossing- geen verklaring.

Han
@hanh Top gevonden, maar eens even kijken wat voor effecten dit verder heeft.