[Berlin-wireless] suspekte nodes

[Axel Neumann]

Hallo,

On Freitag 26 Oktober 2007, Horst Krause wrote:
> hallo axel + liste,
>
> ich bin auf der suche nach den häufigen hängern/zähigkeiten
> meines uplink 104.131.10.1 ~ 104.131.41.2,
> hier eine der auffälligkeiten.
>
> kuck mal bitte in das attachment "3zecken.png":
> unten rechts siehst du "molly-SO"104.131.41.2/[horst]-tool-output:
> - dort sind 6 high-lighted "02:ca:ff:ee:ba:be"-nodes aufgelistet.
>   (3 davon mit 105er-flattermänner-IPs, hmm)
> - es gibt aber noch 3 weitere "..ba:be"-BSSIDs ohne highlight,
>   - die den gültigen time-stamp-TSF "fdffffff" haben,
>   - und von "molly-SO"..41.2 mit (sogn)SNR = 96/93/96 'gesehen' werden,
>      also 'weit-weg' sind, u. anscheinend nicht 'stören'.
>   - aber ohne IP, LQ, GW, NEIGH und OLSR-packet-count sind,
>      also -imho- "olsr.freifunk.net" AD-HOC-assoziiert sind,
>      aber OHNE olsrd.
>
> sind die MACs dieser ab+an sichtbaren nodes bekannt?
> - 00:16:01:af:8f:fb 
das ist ein buffalo der olsrd macht und auf 104.131.1.105 höhrt (noch ohne 
Flattermaus). Warum der nicht als olsrd router aufgetaucht ist kann ich dir 
nicht sagen. Das heißt dann aber auch, daß:
Nicht alles wo NICHT OLSR draufsteht ist auch kein olsrd drin.
> - 00:13:10:2f:c0:cd
> - 00:13:10:2f:c0:d0
> sind das vielleicht bat('stable' o. evt."experimental")-APs?
Hmm, kann ich auch nicht zuordnen. Hatte erst gedacht, daß das Geräte von 
meinem kleinen Tisch-Zoo hier sind aber deren MACs liegen alle im Bereich  
06:90:4B:C6:xx:yy und machen neben batman auch olsrd

Wenn das mal wieder auftritt kannste ja mal mit:
tcpdump -i eth1 -ne | grep "00:13:10:2f:c0"
schaun ob du zu den MACs irgendeine IP herausbekommst. 
lg.
axel


>
> bei "mir"_104.131.10.1/horst-tool sah ich, mit ähnlichen specs wie oben:
> - 00:13:02:c2:f0:2c, IP:0.0.0.0,        (sogn)SNR:75, und
>           "        , IP:169.254.77.38,  (sogn)SNR:75, und
> -        (?)       , IP:169.254.240.159 ,gestern abend
> die mir wegen ihrer relativ grossen feldstärke etwas aufn link drücken.
>
> hat jemand zu den suspekten MACs o. IPs irgendwelche ideen?
>
> gruss horst_104.131.10.1
> offlinehorst at web.de