Cudne MAC adrese

Na serveru (Windows 2000 ranije, sada 2003) mi je stalno ukljucen network monitor. Posle par sati od ukljucivanja istog, nekad posle vise od 2 dana, iznenada se pojavi par stavki tipa:

MAC adresa 202020202020
Bytes sent: 1.28 Gb
Bytes received: 3.03 Gb

Na mrezu su zakacene stanice koje ja kontrolisem, ali i hotelske sobe. Za neke stavke se desi da je samo BYTES SENT vece od 0, i to je uglavnom mali broj.

Konkretno u ovom momentu imam sledece adrese:

202020202020
202020202034
00C09823803F
00105E000118

Za prvu adresu imam onaj veliki transfer gore pomenut, za drugu je poslato oko 1.7 Gb, dok je za ostale svega par bajtova poslato. O cemu se radi? poslednje 2 adrese mogu predstavljati konkretne adrese adaptera, ali prve 2 mi vise lice na neke default adrese... Ima li iko ideju sta se desava?

0010.5E00.0118 is assigned to HEKIMIAN LABORATORIES, INC.
00.C0.98.23.80.3F is assigned to CHUNTEX ELECTRONIC CO., LTD.

za ove prve dve :

na http://www.coe.uky.edu/~stu/nic/nic.cfm

ne postoji proizvodjac na 0x20.
Imas li nesto neobicno u mrezi (token ring konverziju bitswapping ili sl.) ?

Potpis

...jer tako smo u mogućnosti.

Ne, ne koristin nikakve niti hardverske niti softverske zezancije, niti na mrezi, niti na serveru lokalno. Da li je moguce da neki softver, bilo koji, na serveru izgenerise tako nesto?

Da li imas modem ili ISDN karticu na serveru ? koji je sadrzaj ARP tabele na serveru (c:\arp -a) ? na koji uredjaj je mapirana 202020202020 adresa ?

Potpis

...jer tako smo u mogućnosti.

2020... i 4040... windows zna da koristi u svom RPCu u sklopu nekog identifier-a (guid, uid, kako li to već zovu), ne znam detalje i zašto ali mislim da taj saobraćaj ima veze sa RPCom.

MAC adresa se moze rucno promijeniti....mozda netko radi gluposti...ili bar pokusava :-)

Potpis

Leon Juranic