Was ist eine MAC-Adresse?

Eine MAC-Adresse ist eine Kennung, die eine Netzwerkschnittstelle auf der Sicherungsschicht verwendet. Ethernet und WLAN nutzen meist 48-Bit-Adressen, die üblicherweise als sechs Paare hexadezimaler Ziffern dargestellt werden. Die Adresse hilft Geräten, in einem lokalen Netzwerk Frames auszutauschen. Sie unterscheidet sich von einer IP-Adresse, die die Kommunikation über Netzwerkgrenzen hinweg ermöglicht.

Wo eine MAC-Adresse verwendet wird

In einem lokalen Ethernet- oder WLAN-Segment nutzen Switches und Access Points Adressen der Sicherungsschicht, um Frames zuzustellen. Ein Router entfernt den eingehenden Frame der Sicherungsschicht und erstellt für die nächste Verbindung einen neuen. Eine Website im öffentlichen Internet erhält bei einer gewöhnlichen Webanfrage normalerweise nicht die MAC-Adresse des Besuchers. Sie sieht stattdessen Informationen der Netzwerkschicht wie die Quell-IP der Verbindung.

Ein Gerät kann mehrere Netzwerkschnittstellen und damit mehrere MAC-Adressen haben. Virtuelle Adapter und Container können ebenfalls eigene Adressen besitzen. Hardwarehersteller vergaben viele Adressen traditionell mit einem registrierten Präfix, ein Präfix ist aber kein verlässlicher Weg, die Person zu ermitteln, die ein Gerät nutzt, oder auch nur seinen aktuellen physischen Standort.

Zufallsadressen und Datenschutz

Smartphones und Laptops verwenden unter Umständen zufällige oder private WLAN-Adressen, besonders beim Suchen nach Netzen oder beim Verbinden mit einzelnen Netzwerken. Das erschwert das passive Verfolgen über Netzwerke hinweg. Die für ein gespeichertes Netzwerk verwendete Adresse kann eine Zeit lang gleich bleiben, damit das Netzwerk das Gerät wiedererkennt. Das Verhalten hängt von Gerät und Einstellungen ab; gehen Sie daher nicht davon aus, dass jede beobachtete Adresse dauerhaft an eine ab Werk vergebene Schnittstelle gebunden ist.

Manche Netzwerke nutzen MAC-Allowlists, eine Adresse kann im lokalen Netz jedoch beobachtet und nachgeahmt werden. Eine Allowlist ist daher eine Komfortfunktion, keine starke Authentifizierung. Für eine echte Zugriffskontrolle verwenden Sie aktuelle WLAN-Verschlüsselung und eine geeignete Zugriffsrichtlinie.

MAC-Adresse und IP-Adresse im Vergleich

Eine MAC-Adresse gehört zu einer bestimmten Schnittstelle der Sicherungsschicht oder zu einer virtuellen Schnittstelle; eine IP-Adresse wird für die Kommunikation auf der Netzwerkschicht vergeben. Beide können sich ändern. Ein Heimrouter vergibt lokale IP-Adressen oft dynamisch, während sich viele Geräte per NAT eine öffentliche IP teilen können. Keine der beiden Kennungen beweist für sich genommen die Identität eines Nutzers.

Um eine Schnittstelle zu untersuchen, verwenden Sie die Netzwerkeinstellungen des Betriebssystems oder ein vertrauenswürdiges Kommandozeilenwerkzeug. Wenn Sie ein Heimnetzwerk untersuchen, notieren Sie, welche Schnittstelle verbunden ist und ob eine zufällige Adresse aktiviert ist. Sehen Sie die Lease-Tabelle des Routers nur mit Erlaubnis ein; Namen und Adressen dort können veraltet sein.

Wann sie eine Rolle spielt

MAC-Adressen sind wichtig, wenn Sie die lokale Konnektivität diagnostizieren, ein Gerät in der Client-Liste eines Access Points erkennen oder verstehen wollen, warum eine Netzwerkreservierung nach geänderten Datenschutzeinstellungen nicht mehr funktioniert. Über den Weg durch das Internet sagen sie nichts aus. Bei einem externen Verbindungsproblem untersuchen Sie DNS, IP-Adressierung und Routing getrennt.

ARP und IPv6 Neighbor Discovery

In einem lokalen IPv4-Netz hilft ARP dabei, der IP-Adresse des nächsten Hops eine Adresse der Sicherungsschicht zuzuordnen. IPv6 verwendet stattdessen Neighbor Discovery über ICMPv6. Das sind Mechanismen für das lokale Netz, kein globaler Weg, ein Gerät anhand seiner MAC-Adresse zu orten. Siehe ARP und Neighbor Discovery.