Dois MAC diferentes, um só faz broadcast

Moderadores: SuporteIntelbras, Moderador

jrbenito
Membro
Mensagens: 5
Registrado em: 17 Fev 2015, 21:21

Dois MAC diferentes, um só faz broadcast

Mensagem por jrbenito »

Boa tarde,

Possuo uma central AMT 2018EG conectada via Ethernet para acesso via AMT Mobile. A central faz o DHCP, recebe um IP e estabelece a conexão com o servidor Intelbras sem problemas. Até aqui tudo funciona.

Analisando minha rede eu notei que há dois MAC address intelbrás fazendo solicitação de IP na rede, porém só possuo um dispositivo Intelbras que é a central acima. Investiguei mais a fundo e descobri que o segundo mac address aparece esporadicamente apenas e fazendo a captura de pacotes notei que o comportamento é sempre:

1) solicita DHCP
2) Recebe IP
3) faz um broadcast UDP (255.255.255.255) reportando algum tipo de evento
4) faz um ping no gateway da rede (meu roteador)
5) some... (o leasing do DHCP vence e não é renovado, horas depois o processo se repete)

O MAC tem a mesma inicial do MAC "oficial" da central (00:1A:3F:X0:00:00 onde X é igual ao da central e o resto é zero). Também é possível identificar o evento do broadcast pois o payload UDP é textual, este se inicia com o nome da central "AMT 2018[...]". Esse segundo MAC parece não tentar fazer acesso à internet, apenas testar o gateway e disparar o broadcast.

Esse comportamento é normal? Se sim por que dois MAC address e não fazer esse mesmo procedimento com o MAC normal da central?

Obrigado,
Benito.
Avatar do usuário
IntelbrasAlarmes
Membro
Mensagens: 3097
Registrado em: 01 Set 2015, 13:06

Re: Dois MAC diferentes, um só faz broadcast

Mensagem por IntelbrasAlarmes »

Bom dia.

Por favor senhor, envie um telefone de contato para o e-mail do suporte suporte@intelbras.com.br, para entrarmos em contato para melhor esclarecimento dos fatos.

Obrigado.
Nos colocamos a disposição.

--
Suporte Técnico Intelbras
(48) 2106-0006
Chat: www.intelbras.com.br/suporte.php
suporte@intelbras.com.br

Este é o seu espaço para se conectar com outros e compartilhar conhecimento.
Acesse: forum.intelbras.com.br
jrbenito
Membro
Mensagens: 5
Registrado em: 17 Fev 2015, 21:21

Re: Dois MAC diferentes, um só faz broadcast

Mensagem por jrbenito »

E-mail enviado porém por que não discutirmos a situação abertamente aqui no forum e deixar documentado para que pessoas com dúvidas similares possam solucioná-las sem ter de acionar o suporte? Ou o propósito do forum não seria esse?

De qualquer forma aguardo contato e adianto que tenho os arquivos de captura de rede para análise caso sejam necessários.

Muiot obrigado

Att,
Benito.
Avatar do usuário
IntelbrasAlarmes
Membro
Mensagens: 3097
Registrado em: 01 Set 2015, 13:06

Re: Dois MAC diferentes, um só faz broadcast

Mensagem por IntelbrasAlarmes »

Devido a situação encontrada, pedimos o contato para maiores esclarecimento e assim divulgaremos no fórum a resolução da melhor forma possível.
Nos colocamos a disposição.

--
Suporte Técnico Intelbras
(48) 2106-0006
Chat: www.intelbras.com.br/suporte.php
suporte@intelbras.com.br

Este é o seu espaço para se conectar com outros e compartilhar conhecimento.
Acesse: forum.intelbras.com.br
jrbenito
Membro
Mensagens: 5
Registrado em: 17 Fev 2015, 21:21

Re: Dois MAC diferentes, um só faz broadcast

Mensagem por jrbenito »

Bom dia,

Entendo perfeitamente.

Conforme nosso contato telefônico eu enviei mais informações para solução da dúvida e posto aqui parte dos meus logs para efeito de disseminação do conhecimento. Retirei alguns trechos mais sensíveis:

Feb 20 01:48:00 Router dhcp: assigned 192.168.xxx.zzz to 00:1A:3F:30:00:00
Feb 20 01:48:01 Router dhcp: deassigned 192.168.xxx.yyy from 00:1A:3F:ZZ:ZZ:ZZ
Feb 20 01:48:01 Router dhcp: assigned 192.168.xxx.yyy to 00:1A:3F:ZZ:ZZ:ZZ
Feb 20 02:58:00 Router dhcp: deassigned 192.168.xxx.zzz from 00:1A:3F:30:00:00

Acima, dois MAC address com as iniciais da Intebras solicitam IP, ambos recebem IPs distintos, eventualmente o fim do leasing acontece e desassociação com posterior re-associação acontece. Esses logs se repetem periodicamente devido ao leasing time do DHCP. O MAC address estranhos é zerado nos seus últimos dígitos.

Capturando os pacotes desse MAC address eu obtenho a sequencia de DHCP request, depois o pacote UDP broadcast abaixo, depois um ping do roteador para a central que é respondido normalmente. Abaixo reproduzo apenas o pacote UDP de broadcast:

3 0.513177 192.168.XXX.zzz 255.255.255.255 UDP 103 2860 → 30303 Len=61
0000
0010
0020 zz zz zz zz zz zz zz zz zz zz 41 4d 54 32 30 30 zzzzzzAMT200
0030 30 45 5f 45 47 20 20 20 20 zz zz 30 30 2d 31 41 0E_EG zz00-1A
0040 2d 33 46 2d 33 30 2d 30 30 2d 30 30 zz zz 44 48 -3F-30-00-00zzDH
0050
0060


A central faz broadcast de um evento relacioado ao DHCP utilizando o protocolo UDP e um MAC address diferente daquele utilizado para as funções normal da central.

Essa é uma AMT2018EG com firmware versão 7.0 e conectada apenas à ethernet, sem linha telefônica ou SIM card GPRS.

Muito obrigado,
JrBenito
Avatar do usuário
IntelbrasAlarmes
Membro
Mensagens: 3097
Registrado em: 01 Set 2015, 13:06

Re: Dois MAC diferentes, um só faz broadcast

Mensagem por IntelbrasAlarmes »

Os logs de rede estão sendo analisados, concluindo a verificação iremos postar a resolução da situação encontrada neste post.
Nos colocamos a disposição.

--
Suporte Técnico Intelbras
(48) 2106-0006
Chat: www.intelbras.com.br/suporte.php
suporte@intelbras.com.br

Este é o seu espaço para se conectar com outros e compartilhar conhecimento.
Acesse: forum.intelbras.com.br
Avatar do usuário
IntelbrasAlarmes
Membro
Mensagens: 3097
Registrado em: 01 Set 2015, 13:06

Re: Dois MAC diferentes, um só faz broadcast

Mensagem por IntelbrasAlarmes »

Analisando os dados enviados pelo cliente, percebi que o mesmo está capturando a troca de comunicação entre central de alarme e o servidor, no caso o nosso cloud.
No protocolo de comunicação entre central e servidor é enviado o MAC parcial em algumas requisições do servidor e é essa informação que o sniffer do cliente está capturando.
Nos colocamos a disposição.

--
Suporte Técnico Intelbras
(48) 2106-0006
Chat: www.intelbras.com.br/suporte.php
suporte@intelbras.com.br

Este é o seu espaço para se conectar com outros e compartilhar conhecimento.
Acesse: forum.intelbras.com.br
brenuvida
Registrado
Mensagens: 2
Registrado em: 30 Out 2018, 22:53

Re: Dois MAC diferentes, um só faz broadcast

Mensagem por brenuvida »

Estou utilizando a mesma versão de central e aqui ela também está pegando dois IPs diferentes e fazendo o request a partir de dois MAC addresses diferentes.
Poderia explicar melhor essa situação, porque a informação sobre sniffer postada acima eu realmente não consegui entender... Não estou usando sniffer, apenas vejo no router 2 IPs reservados automaticamente via DHCP para o AMT:

Nome do cliente Interface Endereço IPv4 Endereço MAC Tempo até expiração
LAN 10.20.20.105 00:1A:3F:30:00:00 20:59:47
LAN 10.20.20.11 18:0D:2C:0A:AC:16 20:59:48
Avatar do usuário
IntelbrasAlarmes
Membro
Mensagens: 3097
Registrado em: 01 Set 2015, 13:06

Re: Dois MAC diferentes, um só faz broadcast

Mensagem por IntelbrasAlarmes »

Boa tarde!

Para que possamos explicar com maior riqueza de detalhes, pedimos que nos envie um e-mail com dois telefones, um horário que esteja próximo a central e o link deste tópico, para que possamos entrar em contato e verificar o que está gerando esse mau funcionamento.

Ou então, para que possamos ganhar agilidade na solução, entre em contato com nossa equipe de suporte por telefone. Nossos telefones de suporte, estão disponíveis em http://suporte-tecnico.intelbras.com.br ... te-tecnico
Nos colocamos a disposição.

--
Suporte Técnico Intelbras
(48) 2106-0006
Chat: www.intelbras.com.br/suporte.php
suporte@intelbras.com.br

Este é o seu espaço para se conectar com outros e compartilhar conhecimento.
Acesse: forum.intelbras.com.br
Responder

Voltar para “AMT 2018 EG - Central de alarme monitorada com 18 zonas (8 + 8 + 2 com fio + 24 sem fio)*”