Duplikacja MAC adresów w sieci lokalnej

Duplikacja adresów MAC w sieci lokalnej wskazuje na klonowanie adresu przez router (MAC cloning) lub wadliwe urządzenie sieciowe — powoduje konflikty w tablicy ARP i utratę połączenia.

Czym jest duplikacja adresów MAC w sieci lokalnej

Duplikacja adresów MAC w sieci lokalnej oznacza sytuację, w której co najmniej dwa urządzenia przedstawiają się w tej samej domenie sieciowej identycznym adresem warstwy łącza danych. Adres MAC jest identyfikatorem przypisanym do interfejsu Ethernet lub Wi-Fi i służy przełącznikom oraz punktom dostępowym do rozpoznawania, przez który port albo kanał radiowy należy przekazać ramkę. W typowej sieci każdy aktywny interfejs powinien mieć własny adres, ponieważ urządzenia sieciowe wykorzystują go do budowania tablic przełączania i kierowania transmisji.

Do powielenia może dojść celowo, na przykład podczas klonowania adresu MAC w routerze, albo przypadkowo wskutek błędnego oprogramowania, nieprawidłowej konfiguracji, uszkodzenia urządzenia lub użycia nieoryginalnego obrazu systemu. Podobny efekt może wywołać ręczne ustawienie adresu lokalnie administrowanego, gdy ten sam wpis zostanie wpisany na kilku kartach sieciowych. W sieciach bezprzewodowych dodatkowym źródłem problemu bywa funkcja losowania adresu prywatnego, jeśli urządzenie lub system błędnie utrzymuje stary i nowy identyfikator jednocześnie.

Sam adres MAC nie jest adresem IP i nie zastępuje konfiguracji protokołu TCP/IP. Jego powielenie wpływa jednak na sposób dostarczania ramek, rozpoznawania sąsiadów oraz przypisywania adresów IP do interfejsów. W rezultacie pozornie poprawne ustawienia routera, serwera DHCP i kart sieciowych mogą współistnieć z niestabilnym działaniem połączenia.

Kontekst techniczny i porównanie z innymi konfliktami - Duplikacja MAC adresów w sieci lokalnej

Przełącznik uczy się, że określony adres MAC znajduje się za konkretnym portem. Gdy ten sam adres pojawia się naprzemiennie na dwóch portach, wpis w tablicy przełączania może być stale aktualizowany. Zjawisko to bywa określane jako przemieszczanie się adresu MAC albo flapping. Ramki przeznaczone dla danego urządzenia mogą wtedy trafiać do niewłaściwego portu, być przesyłane niestabilnie lub rozgłaszane, gdy przełącznik nie ma pewności, gdzie znajduje się odbiorca.

Warto odróżnić duplikację MAC od konfliktu adresów IP. Przy konflikcie IP dwa urządzenia używają tego samego adresu warstwy sieciowej, co może powodować sprzeczne odpowiedzi ARP, natomiast przy duplikacji MAC identyczny identyfikator występuje na poziomie interfejsów. Oba problemy mogą pojawić się jednocześnie, ponieważ protokół ARP wiąże adres IP z adresem MAC. Gdy takie powiązanie jest zmieniane lub wygląda inaczej z perspektywy różnych urządzeń, występują błędy dostępu do bramy, zasobów lokalnych i urządzeń udostępniających usługi.

Nie należy również utożsamiać powielenia adresu z samym klonowaniem MAC. Klonowanie jest funkcją konfiguracyjną, która pozwala routerowi używać adresu zapamiętanego wcześniej przez modem lub urządzenie operatora. W określonych warunkach jest to działanie zamierzone i nie musi oznaczać awarii. Problem pojawia się wtedy, gdy sklonowany adres jest jednocześnie aktywny na innym interfejsie w tej samej sieci albo gdy urządzenie po zmianie konfiguracji nie odświeża poprawnie wpisów w sieci.

Diagnostyka powinna obejmować odczyt adresów MAC z systemu operacyjnego, sprawdzenie tablicy przełącznika, analizę tablicy ARP oraz porównanie zachowania po odłączeniu podejrzanych urządzeń. Przydatne bywa także sprawdzenie dzienników routera i punktu dostępowego, ponieważ częste zmiany portu przypisanego do tego samego adresu mogą wskazać źródło konfliktu. W sieciach bezprzewodowych trzeba uwzględnić różnicę między adresem sprzętowym interfejsu a adresem prywatnym używanym przez konkretną sieć Wi-Fi.

Typowe problemy i błędy prowadzące do konfliktu - Duplikacja MAC adresów w sieci lokalnej

Najczęściej obserwowanym objawem jest okresowa utrata połączenia. Dostęp do internetu może pojawiać się na kilka chwil, po czym zanikać bez wyraźnej zmiany ustawień. Czasami działa komunikacja z bramą, ale nie otwierają się zasoby znajdujące się w tej samej sieci. W innym przypadku problem dotyczy tylko jednego segmentu, portu przełącznika albo pasma bezprzewodowego. Niestabilność może nasilać się po uruchomieniu konkretnego komputera, podłączeniu dodatkowego routera lub wznowieniu pracy urządzenia z trybu uśpienia.

Jednym ze źródeł błędu jest podłączenie drugiego routera z adresem sklonowanym z pierwszego urządzenia. Innym bywa przywrócenie kopii konfiguracji na kilku urządzeniach sieciowych, ręczna zmiana adresu interfejsu albo użycie sterownika, który nieprawidłowo obsługuje funkcję zmiany identyfikatora. W środowisku domowym i małym biurze problem może wynikać także z pozostawienia aktywnego starego punktu dostępowego, wzmacniacza sygnału lub dodatkowego adaptera USB po wymianie głównego sprzętu.

Podobne symptomy mogą powodować uszkodzenia przewodu, wadliwy port przełącznika, zakłócenia radiowe, błędna maska sieciowa, niepoprawny serwer DHCP albo konflikt adresów IP. Z tego powodu sama obserwacja zaniku internetu nie wystarcza do rozpoznania duplikacji MAC. Konieczne jest zestawienie kilku informacji: adresu MAC widocznego w systemie, adresu odczytanego przez router, portu, na którym przełącznik wykrywa urządzenie, oraz momentu występowania przerw.

Nieprawidłowym działaniem jest wielokrotne resetowanie routera bez zapisania bieżącej konfiguracji i bez odłączenia urządzeń podejrzewanych o powielenie identyfikatora. Taki reset może usunąć dane potrzebne do porównania, a czasem tylko tymczasowo odświeżyć tablice. Ostrożności wymaga także ręczne wpisywanie nowego adresu MAC. Zmiana powinna być wykonana dopiero po ustaleniu, który interfejs ma zachować pierwotny identyfikator i czy ustawienie nie naruszy wymagań operatora ani konfiguracji kontroli dostępu.

Kiedy najlepiej zgłosić sprzęt do serwisu - Duplikacja MAC adresów w sieci lokalnej

Zgłoszenie do serwisu jest uzasadnione, gdy połączenie zanika cyklicznie, urządzenie raz jest widoczne w routerze, a raz znika, przełącznik rejestruje częste przemieszczanie tego samego adresu między portami albo po wymianie routera i karty sieciowej nadal występują te same objawy. Warto przekazać informację, kiedy problem się pojawia, jakie urządzenia są wtedy włączone oraz czy połączenie przewodowe i bezprzewodowe zachowują się tak samo. Ułatwia to oddzielenie konfliktu identyfikatora od awarii fizycznej i błędów konfiguracji IP.

W Warszawskim Pogotowiu Komputerowym 24/7 takie zgłoszenie może obejmować sprawdzenie kart sieciowych, routera, przełącznika, punktów dostępowych i ustawień systemowych, a także uporządkowanie konfiguracji po wymianie sprzętu. Szczególnej uwagi wymaga sytuacja, w której duplikacja MAC występuje tylko po uruchomieniu jednego komputera lub po podłączeniu konkretnego adaptera. Wtedy analizuje się nie tylko router, lecz również sterownik, ustawienia interfejsu i ewentualne oprogramowanie zmieniające identyfikację urządzenia.

Po usunięciu przyczyny należy zweryfikować, czy każdy aktywny interfejs ma jednoznaczny adres, czy tablice ARP i przełączania uczą się prawidłowych wpisów oraz czy urządzenia otrzymują właściwe adresy IP. Sprawdza się także działanie po ponownym uruchomieniu routera i wszystkich podłączonych urządzeń, ponieważ część konfliktów pojawia się dopiero podczas odtwarzania połączeń. Naprawy w tym serwisie trwają zazwyczaj do trzech dni roboczych, zależnie od zakresu diagnostyki i stanu badanego sprzętu.