Mikroberto
Usuari@ ADSLzone
- Mensajes
- 64
Buenos días y Feliz Año!!
Os voy a contar lo que me está pasando a ver si se os ocurre cómo solucionarlo, porque me estoy volviendo loco...
LOS DATOS:
Tengo dos Access Point, uno para domótica y otro para wifi general, cada uno con su VLAN aislada y rangos diferentes:
Domótica: 192.168.207.0/24
WIFI general: 192.168.208.0/24
Están conectados a un switch Cisco, no directamente al Mikrotik, aunque en este caso creo que no es relevante.
Tengo a todos los clientes conocidos (móviles, ordenadores, equipos IoT) asignados con IP fija en IP->DHCP Server->Leases-> Make Static
Tengo programado un script que me avisa cuando un cliente nuevo se conecta a cualquiera de las dos wifis, y me envía un e-mail
Entiendo que los detecta por la MAC.
EL PROBLEMA:
O bien tengo varios intrusos, cosa que no creo, o algún dispositivo está cambiando la MAC y recibe una nueva IP, con el correspondiente email de aviso.
Me pasa en las dos redes, pero sobre todo en la WIFI general.
En el campo "Active Host Name" no pone nada, por tanto no tengo pistas sobre si es un teléfono, un ordenador, etc...
LO QUE HE HECHO HASTA AHORA:
- Hacer ping a la IP del dispositivo, siempre sin éxito.
- Buscar en las páginas web que tienen listados de MAC por fabricante, por si me daba alguna pista, pero nada de nada aparece en ninguna.
- Bloquear las IPs al tráfico en la red, por si algún dispositivo deja de funcionar, poder darme cuenta, pero hasta ahora no ha funcionado y sospecho que si el dispositivo tiene la capacidad de cambiar su MAC, entonces podría estar multiplicando el problema.
¿Se os ocurre alguna manera de localizar a esos dispositivos?
Muchas gracias!!
Os voy a contar lo que me está pasando a ver si se os ocurre cómo solucionarlo, porque me estoy volviendo loco...
LOS DATOS:
Tengo dos Access Point, uno para domótica y otro para wifi general, cada uno con su VLAN aislada y rangos diferentes:
Domótica: 192.168.207.0/24
WIFI general: 192.168.208.0/24
Están conectados a un switch Cisco, no directamente al Mikrotik, aunque en este caso creo que no es relevante.
Tengo a todos los clientes conocidos (móviles, ordenadores, equipos IoT) asignados con IP fija en IP->DHCP Server->Leases-> Make Static
Tengo programado un script que me avisa cuando un cliente nuevo se conecta a cualquiera de las dos wifis, y me envía un e-mail
Entiendo que los detecta por la MAC.
EL PROBLEMA:
O bien tengo varios intrusos, cosa que no creo, o algún dispositivo está cambiando la MAC y recibe una nueva IP, con el correspondiente email de aviso.
Me pasa en las dos redes, pero sobre todo en la WIFI general.
En el campo "Active Host Name" no pone nada, por tanto no tengo pistas sobre si es un teléfono, un ordenador, etc...
LO QUE HE HECHO HASTA AHORA:
- Hacer ping a la IP del dispositivo, siempre sin éxito.
- Buscar en las páginas web que tienen listados de MAC por fabricante, por si me daba alguna pista, pero nada de nada aparece en ninguna.
- Bloquear las IPs al tráfico en la red, por si algún dispositivo deja de funcionar, poder darme cuenta, pero hasta ahora no ha funcionado y sospecho que si el dispositivo tiene la capacidad de cambiar su MAC, entonces podría estar multiplicando el problema.
¿Se os ocurre alguna manera de localizar a esos dispositivos?
Muchas gracias!!
