Como identificar o fabricante pelo endereço MAC
Um MAC ajuda a reconhecer a organização associada a uma interface de rede. O resultado é uma pista para o diagnóstico: não identifica sozinho o modelo, o proprietário ou a localização do equipamento.
O que o prefixo informa
O endereço MAC usual tem 48 bits, representados por 12 dígitos hexadecimais. Por exemplo, 00:1B:63:00:00:01 e 001B.6300.0001 são duas escritas do mesmo endereço. Os separadores facilitam a leitura; não alteram seu valor.
Registros da IEEE associam blocos de identificadores a organizações. O prefixo de 24 bits é bastante conhecido como OUI, mas existem atribuições com outros comprimentos. Por isso, comparar apenas os três primeiros pares nem sempre oferece a identificação mais específica disponível.
Na consulta MAC do Provedrix, informe o endereço completo. Observe se existe registro e compare o fabricante informado com o inventário da rede. Uma interface pode pertencer ao fabricante de um componente incorporado ao produto de outra marca. A marca da caixa e o registro do bloco não precisam coincidir.
Por que alguns MACs não mostram um fabricante?
Celulares, computadores e máquinas virtuais podem utilizar endereços administrados localmente. Nos endereços de 48 bits, o bit de administração local está no primeiro octeto. Por exemplo, um endereço iniciado em 02 tem esse bit ativo. O Provedrix identifica esse caso e evita atribuir um fabricante com base em um prefixo que pode ter sido escolhido pelo próprio sistema.
Um aparelho que usa um MAC privado no Wi-Fi pode apresentar outro endereço em uma segunda rede. Isso não significa, por si só, defeito, invasão ou equipamento desconhecido. Antes de alterar regras de acesso, confira a configuração de privacidade do dispositivo e o cadastro de cada interface.
Endereços de grupo, como multicast, também têm função diferente da identificação de uma interface individual. A ferramenta avisa quando o endereço informado não permite a inferência esperada. Ausência de registro na base tampouco prova que o endereço é falso: pode haver atribuição recente, alteração de cadastro ou dado ainda não disponível.
Um procedimento útil no atendimento
- Copie o MAC da interface correta: WAN, LAN, Wi-Fi e gerenciamento podem ter endereços diferentes.
- Confira os 12 caracteres e evite trocar o número zero pela letra O. Somente os caracteres de 0 a 9 e de A a F são hexadecimais.
- Faça a consulta e compare o resultado com a etiqueta do equipamento e seu inventário.
- Se houver divergência, confira se a interface é virtual, utiliza MAC privado ou tem clonagem configurada.
- Registre a conclusão no seu atendimento, sem tratar o fabricante como prova de identidade do assinante.
Exemplo de interpretação
Imagine que o cadastro de um cliente mostra um roteador de determinada marca, mas o MAC consultado aponta outra organização. A primeira ação é verificar de onde o endereço foi coletado. Você pode ter copiado o MAC do computador conectado, de uma interface de transporte ou de um componente OEM. Substituir o equipamento imediatamente seria uma conclusão precipitada.
O que esta consulta não faz
Ela não acessa o equipamento remoto, não descobre senhas, não localiza uma pessoa e não informa a operadora de um telefone. O resultado é uma associação entre um endereço e um registro de bloco. Use outros dados do seu diagnóstico para decidir o próximo passo.
Referência e correções
IEEE Registration Authority. Encontrou uma explicação incorreta? Avise o Provedrix.
Consultar um MAC