"Ghost" devices

[Babylonia]

Met diverse mensen allemaal aan het experimenteren met de RT1900ac router, waaronder ikzelf ook nog steeds, komen er ineens onder Netwerk bij mij vreemde extra apparaten bij die ik nog niet eerder heb gezien of herken. Eerst vroeg ik me af of het met de RT1900ac te maken zou hebben, maar ook in het WiFi netwerk van de Experiabox van Telfort komen die apparaten terug, en zelfs daarbij nog een paar extra apparaten.

Kennelijk zijn diverse mensen en organisaties hun apparatuur aan het updaten of hebben het net nieuw aangeschaft.
Onder Wifi van zowel de Experiabox als RT1900ac kreeg ik gisteren twee extra DrayTek "Acces Points" erbij:



Compleet met weergave van MAC-adres. Serienummer was van de twee apparaten wel hetzelfde, maar wel twee verschillende MAC-adressen.
Uniek ID en IP-adres was niet zichtbaar. (Ik heb in de afbeelding het MAC-adres maar even afgeschermd).




Ondanks verschillende IP-gateways die ik heb geprobeerd (Experiabox, en twee verschillende tests met de RT1900ac), komen ze telkens terug in mijn Netwerk, maar niet actief aanwezig in mijn netwerk (gecontroleerd met "Fing"). Komt dat omdat niet de juiste beveiligingseisen in acht zijn genomen (ik heb namelijk wel inzage in het MAC-adres)?   Ik vermoed dat die Access Points ergens bij de buren zijn geïnstalleerd.


Ook in mijn netwerk van de Telfort Experiabox kreeg ik ineens TV set-up boxen te zien, die ik eerder niet opmerkte.
Bij het nalopen van de MAC-gegevens kon ik die wel meteen thuisbrengen. Mijn eigen set-up box van Telfort.
Nu wil het toeval dat zo'n beetje net bij de ingebruikname van de Synology RT1900ac  2 weken terug,  Telfort net een nieuwe firmware in mijn Experiabox modem/router heeft gepushed. Bij die nieuwe firmware lopen internet en IP-TV kennelijk als "routed" services door elkaar, waardoor ik een TV-setup box ineens te zien krijg onder mijn netwerk. Ingedeeld onder een IP-nummer wat onder mijn normale internet IP-subnet valt van de Experiabox.

Hoewel twee keer getoond gaat het om hetzelfde apparaat (heeft namelijk zelfde MAC-adres).
(Crop van 2e afbeelding om MAC-adres, Uniek ID nummer  en  IP-adres af te schermen.

[Briolet]

Dit fenomeen is ook op de Ziggo sites beschreven.Volgens mij had het iets met bepaalde Windows versies te maken. Maar ook met de router, die mac adressen op het netwerk laten zien van vreemde smartphones die communiceren met het accesspoint.

Een idee zou kunnen zijn dat dit komt doordat de gebruikers een WPA-enterprice accesspoint in hun GSM hebben staan en de router contact zoekt met een radiusserver om het account te verifiëren. (Ik heb hier nog wel mijn twijfels over of dit mag kunnen bij een accesspoint met onbekende SSID)

 (Edit: wat jij beschrijft is toch weer iets anders dan ik in gedachten had)