• Resolved Greendroid

    (@greendroid)


    Moin,
    wird bei einer HTTP-Anfrage auch die MAC-Adresse gesendet, sodass es, ähnlich wie die IP-Adressen Filterung, eine MAC-Adressen Filterung möglich ist?
    Ich würde gerne gewisse Geräte komplett rausnehmen, obwohl sich evtl. die Heim-IP-Adresse ändert.
    Danke und liebe Grüße
    Greendroid

Viewing 2 replies - 1 through 2 (of 2 total)
  • Plugin Author Stefan Kalscheuer

    (@stklcode)

    Hallo,

    das ist so technisch nicht möglich.

    Eine MAC-Adresse (Layer 2 des OSI Modells) wird grob gesagt zur Identifikation von Geräten innerhalb eines physischen Mediums verwendet (so weiß z.B. ein Switch, an welchen Port ein Paket geschickt werden soll). Die Webanwendung (Layer 5-7) sieht nur noch IP Adressen (Layer 3), welche netter Weise in HTTP Headern verkapselt sind. Die originale MAC Adresse des Absenders wird so weit nicht durchtransportiert. Der vorgeschaltete Webserver sieht diese schon nicht mehr. Eine Rückwärts-Auflösung wäre auch nur dann möglich, wenn sich der Client im selben lokalen Netzwerk befindet.

    Dass eine MAC Adresse ein Gerät global eindeutig definiert, ist an dieser Stelle auch ein Trugschluss. Zwar gibt es Herstellerspezifische Blöcke, die theoretisch eindeutig sind, aber spätestens wenn man über virtuelle Maschinen oder Privatsphäreeinstellungen sprechen (zufällige MAC generiere, um in fremden Netzen nicht direkt identifizerbar zu sein), sind die Dinger genauso aussagekräftig wie 192.168-Adressen im Internet-Kontext.

    Gruß,
    Stefan

    Thread Starter Greendroid

    (@greendroid)

    Moin,
    danke für deine schnelle Antwort. Ich habe mir schon fast sowas gedacht. Schade!
    Liebe Grüße
    Greendroid

Viewing 2 replies - 1 through 2 (of 2 total)

The topic ‘MAC-Adressen Filter’ is closed to new replies.