Teoria sobre endereço MAC e IP no pacote de rede e conteúdo do quadro?

Question

Ok, perguntas sobre teoria e protocolo de rede para vocês:

Supondo que um roteador esteja usando NAT, o endereço MAC de um dispositivo está realmente exposto à Internet? Ou, o roteador transmogrificar (wow, correção ortográfica não tem um problema com essa palavra, eu sempre achei que era apenas um termo de Calvin e Hobbes) o MAC como acontece com o endereço IP do dispositivo fonte?

Parece que lembro das classes que, assim que o pacote atinge o roteador da rede, o roteador substitui suas informações de IP e MAC, coloca um quadro nele e o lança na Web na direção geral da correspondência de IP mais próxima. . No entanto, um thread que eu li em outro site indicou que o endereço MAC mudou a cada salto!

Embora isso possa ser bom para problemas de privacidade (não é possível saber qual dispositivo / roteador original era MAC de um ponto arbitrário ao longo do salto), não parece fazer sentido que tanto o IP quanto o MAC precisa ser removido a cada vez.

    

Answer 1

Um endereço mac só é relevante para o domínio de transmissão local (vlan, sub-rede). O endereço MAC de origem em cada pacote é o endereço MAC do dispositivo que emitiu o pacote na rede local.

É um endereço da camada 2. Então não é tanto que o roteador "substitua" seu próprio endereço MAC, o único endereço mac possível (por causa desta discussão) que pode estar em um pacote emitido pelo roteador é o endereço mac da interface no roteador que o pacote se originou quando lançado na internet.

Observe que o endereço MAC do roteador está presente apenas no pacote até atingir o próximo salto - o próximo roteador. Nesse ponto, o pacote é roteado, sai do roteador do ISP e tem o endereço MAC da interface do roteador do ISP.

Nada disso é sobre segurança ou privacidade, é a diferença entre o funcionamento da rede da camada 2 e da camada 3.

    

Answer 2

Resposta curta:

O endereço MAC e IP é substituído por um roteador se estiver usando NAT. Se o roteador apenas "encaminha" pacotes, o MAC ainda é substituído, mas o endereço IP permanece.

Resposta longa:

link
link