"Normaler" AP + viele APs ohne SSID, alle fast identische MAC, alle gleicher Kanal: Was ist das?

[Stefan S. (stefan-fan)]

Hi,

eben fiel mir auf, dass es hier (8-stöckige-Großstadt-Häuserblockreihe 
mit kleinen Wohnungen -> viieeele APs) ziemlich viele "APs" die dadurch 
auffallen, dass

 * sie fast identische MAC-Adressen haben
 * Der Hersteller-Teil davon ist bei allen gleich
 * die gleichen beiden Kanäle verwenden (je einen 2,4 und 5GHz)
 * keine SSID zeigen
 * es für beide Kanäle jeweils einen gewöhnlichen AP gibt (fast ident. 
MAC,
   aber mit SSID und im Gegensatz zu den anderen mit WPS-Funktion)

(Ob Signalqualitäten und damit die Entfernungen ähnlich oder gleich 
sind, kann man wegen starken Schwankungen durch zig andere störende 
Router und ein entsprechend Vielfaches an Clients nicht sagen)



Was ist das?

Die Wohnungen hier sind zu klein und die Anzahl zu groß, als dass das 
Repeater oder Mesh-Komponetnen sein könnten -zumindest nicht innerhalb 
einer Wohnung...

Simuliert einer viele APs auf einem Kanal, damit er den Kanal für sich 
alleine hat? Die meeisten Router wählen ja automatisch und dann betimmt 
nicht den Kanal, auf dem schon zig andere Router zu funken scheinen.

Oder ist es ein Netz aus Repeatern oder Mesh-Komponetnen oder ähnlichem, 
die einem Internet-Provider gehören, der damit teure Handwerker 
vermeiden kann, die Kupfer durch meterdicke Altbauwände verlegen 
müssten?

Oder sind das Clients, die aus irgendeinem Grund als SSID-lose APs 
auftauchen? Eher nicht, wg. ähnlicher MAC....

Mit Phantasie kämen mir nochmal paar Ideen aber manche von euch wissen 
bestimmt, was es hier auf sich hat, oder nicht?


Irgendwie bin ich gespannt, interessiert mich echt :)

[(prx) A. K. (prx)]

Stefan S. schrieb:
>  * Der Hersteller-Teil davon ist bei allen gleich

... und lautet wie?

Erfasst du alle MACs über eine gewisse Zeit, oder ist das eine 
Momentaufnahme? Vielleicht ists am Ende nur ein einziges Gerät, 
nacheinander.

Nacheinander verschiedene MACs beim gleichen Gerät wären über MAC 
randomization keine Überraschung. Ich weiss nicht, ob die Handys das als 
Hotspot auch machen.

[Gustl B. (-gb-)]

Vielleicht sind eben viele bei euch im Haus beim gleichen Kabelanbieter 
und haben von dem das gleiche Gerät bekommen.

[(prx) A. K. (prx)]

Gustl B. schrieb:
> Vielleicht sind eben viele bei euch im Haus beim gleichen Kabelanbieter
> und haben von dem das gleiche Gerät bekommen.

Mit immer gleichem fest eingestelltem Kanal? Nicht unmöglich, aber 
besonders bei 5 GHz ziemlich beknackt.

[Gustl B. (-gb-)]

Einem Kabeldeutschland/Vodafone würde ich das schon zutrauen. Mit so für 
hohe Qualität bekannten Routern wie dem "CBN CH6640E", "Compal 
CH7466CE", "Sagemcom FAST5460" oder der "Vodafone Station".

[Deneriel (Gast)]

Die WLAN-Welt besteht nicht nur aus (DSL-)Routern und Repeatern...

Was das genau ist, ist aufgrund der Angaben nicht zu sagen.
Riecht für ein bisschen wie Kabelnetzrouter vom Netzbetreiber in 
Einheitskonfiguration. Deswegen auch einheitliche Kanäle - ist nicht 
sinnvoll aber "schön gleich".
Könnte aber auch ein nicht so geil administriertes AP-Netz des 
Gebäudebetreibers sein. Je nach Nutzung bei häufig wechselnder Belegung 
(Wohnheim, Appartements, etc.) macht das Sinn damit nicht jeder 
Kurzzeitbewohner einen Vertrag mit nem Provider machen muss.
Alles auf einen Kanal macht wahrscheinlich keinen Sinn, aber kommt 
häufiger vor als man denkt.

Ein Blick auf den Hersteller-Teil verät mehr.

Dass die MAC-Adressen nahe beieinander liegen zeigt dass es sich um die 
Anlage eines Betreibers handelt, der die Geräte im Paket gekauft hat. 
Wenn man mal 100 Accesspoints auf einen Schlag bestellt, hat man auf der 
Palette oftmals zusammenhängende Blöcke von Seriennummern und 
MAC-Adressen liegen.
Bei Multi-SSID-fähigen Geräten braucht man zusätzlich noch pro SSID eine 
MAC; mehrere Adressen die sich in SSID und der letzten (Hex-)Ziffer 
unterscheiden deuten somit normalerweise auf den gleichen Accesspoint 
hin.

[(prx) A. K. (prx)]

Stefan S. schrieb:
>  * keine SSID zeigen

Ein AP kann trotz vorhandener SSID so betrieben werden, dass er diese 
nicht broadcastet.

[Ben B. (Firma: Funkenflug Industries) (stromkraft)]

Könnten die "Sammelstellen" von Systemen zur elektronischen
Ablesung von Heizkostenverteilern usw. sein.

[svensson (Gast)]

Oder Rauchmeldern mit "Funkwartung".

[Gustl B. (-gb-)]

Echt für so Zeug wie Heizungen und Rauchmelder verwendet man jetzt WLAN? 
Hängen die am Stromnetz?

[Ben B. (Firma: Funkenflug Industries) (stromkraft)]

Nein, die arbeiten mit einer Batterie, die bei Heizkostenverteilern so 
10 Jahre halten soll. Die HKV selber stellen auch kein WLAN (weiß nicht 
genau in welchem Bereich die funken, kriegt man aber bestimmt raus).

Bei einer größeren Ansammlung dieser Dinger (z.B. Wohnblöcke mit einigen 
Etagen) wäre es möglich, daß es da eine oder mehrere Sammelstellen gibt, 
an die die ihre Messwerte liefern. Kann auch sein, daß diese 
Sammelstellen untereinander Informationen austauschen, so daß man den 
gesamten Wohnblock an einer beliebigen Stelle ablesen kann.

[T.roll (Gast)]

Gustl B. schrieb:
> Echt für so Zeug wie Heizungen und Rauchmelder verwendet man jetzt WLAN?

Das 2,4 GHz-ISM-Band ist für allerlei Geraffel freigegeben, nicht nur 
für WLAN. Heizkostenmesser und Rauchmelder senden ihre Daten außerdem 
nur allenthalben (z.B: 1x am Tag/Woche) mal an ihre Datensammler. Kannst 
du mit diesen Außenthermometern vergleichen, die die Temperatur nur alle 
paar Minuten an die Basisstation senden.