Мак адрес не совпадает с маком повторителя
 

http://forum.oszone.net/thread-334319.html

Продолжение моей истории.
Перенастроил я сетку. То сеть отключил dhcp на роутере и поднял dhcp сервак на ubuntu 16.04. C фиксироваными адресами, всё как полагается.
На нём же смотрю текущее подключение командой sudo arp-scan -q -N -l
Мне выбивает список:
192.168.1.3 2c:4d:
192.168.1.4 38:d5:
192.168.1.5 d0:17:
192.168.1.6 34:97:
192.168.1.7 38:d5:
192.168.1.8 38:d5:
192.168.1.13 00:0b:
192.168.1.14 00:0b:
192.168.1.15 08:60:
192.168.1.11 72:4d:
Это всё повторители, точки доступа и пару телефонов.
Внимание заслуживает повторитель 192.168.1.11 с маком 72:4d:
Если зайти на веб морду по айпи адресу 1.11, то мы попадаем на повторитель, у которого в интерфейсе мак адрес другой 70:4d:
В dhcp.conf на сервере прописан адрес 192.168.1.11 и мак 70:4d:
Я уже потерялся в догадках, почему arp-scan показывает совершенно другой мак адрес. Если в конфиге dhcp изменить адрес этого повторителя на, допустим 192.168.1.50, то arp-scan покажет что в сети активен повторитель с адресом 192.168.1.50 и маком 72:4d:
Интересно услышать ваши мнения! Нужен ли священник?!

carloscom, Ethernet и Wi-Fi устроены по-разному. У них даже топология разная, Ethernet - шина, Wi-Fi - звезда.
Анализировать работу Wi-Fi инструментами от Ethernet - бесполезно.

Наоборот.

DJ Mogarych, да с фига ли? - логически Ethernet - шина: каждое устройство слышит всех. Оно так спроектировано и так работает в простейшем случае (через хаб). Коммутаторы с вырожденными доменами коллизий - это факультативная оптимизация.
По WiFi между собой устройства общаются через точку доступа, а не через "общий эфир" - помимо вопросов авторизации/аутентификации им бы не хватило мощности сигнала, если бы они располагались по разные стороны от точки доступа.

Через хаб сейчас никто в здравом уме не работает.
Вай-фай является шиной потому, что проводящая среда одна - воздух.

а wifi разве не может быть логической шиной? Там же вроде тоже устройства слышат всех. Или я ошибаюсь?

тем не менее, оно заточено именно на работу через хаб, и трафик между коммутаторами и серверами - типичная шина: всё вперемешку, и каждый получает всё, но отбирает себе то, что ему необходимо

на очень низком физическом уровне - можно так считать, но мы не про физику распространения волн, а про логическое представление, где уже протоколы связи работают
а логически - это не шина, т.к. устройству без разницы пришёл сигнал от другого ноутбука, или это помехи от пылесоса - сигнал просто занял эфир, но не может быть интерпретирован, т.к. зашифрован

может - продвинутые точки доступа строят между собой (mesh)сеть. Поэтому и не работают инструменты от Ethernet - устройство WiFi сложнее - оно только снаружи немножко похоже, для совместимости с устоявшимися решениями.
стандартные устройства конечно слышат почти всё, но нихрена не понимают, т.к. соединение устанавливают по принципу точка-точка. Логически это звезда - всё общение идёт через центральный узел - точку доступа.

Busla, ну хорошо. А как тогда, на ваше усмотрение, лучше наблюдать за подключенными устройствами в сети?

Смотря для каких целей, т.е. что в итоге хочется делать с полученными данными.

банальный мониторинг устройств в сети.