Hallo Freifunkas,

ich beobachte seit Längerem bei meinem (Insel-)Freifunk-Router zuhause ein
seltsames, sporadisch auftretendes Phänomen am Mesh-WLan "mesh23":

Alle paar Tage scheint es eine Verbindung -- zumindest auf MAC-Ebene -- zu
geben, die aber nie in einer echten Mesh-Verbindung endet. Die Verbindungen
sind mal kurz (1-2 Minuten), mal recht lang (1-3 Stunden). Im angehängten
Screenshot aus dem Monitor-Tool http://monitor.berlin.freifunk.net ist die
zeitliche Abfolge der Verbindungen / -versuche von gestern zu sehen,
Zeitraum ca. 08:50-11:20.

Die kurzen Verbindungen könnte man ja noch mit "wild verbindenden" Laptops
oder Smartphones erklären, die alles kontaktieren, was nicht verschlüsselt
ist. Aber die längeren Phasen deuten mMn auf ein absichtliches Verhalten
hin: Entweder ein "echter" Freifunk-Meshpartner, der z.B. wegen zu großer
Entfernung nicht richtig zu hören ist, oder ein Spielkind, dass sich als
Hacker versucht.

Eine Abfrage von iwinfo wlan0-adhoc-2 assoclist zur Zeit der Verbindung
ergibt dann:
7C:01:91:xx:xx:xx -78 dBm / -95 dBm (SNR 17) 80 ms ago
Allerdings ohne dass sich jemals eine richtige Mesh-Verbindung mit
IP-Adresse auf der anderen Seite ergibt.

Es sind durchaus verschiedene MAC-Adressen  zu sehen, wobei jede
MAC-Adresse schon mehrmals bei mir angeklopft hat. Folgende MACs konnte ich
z.B sehen:
D8:96:95:xx:xx:xx
7C:01:91:xx:xx:xx
00:6D:52:xx:xx:xx

Die Auflistung der vermutlichen Hardware dahinter, z.B. über
http://www.macvendors.com/, ergibt bei mir immer "Apple, Inc."

So gesehen vermute ich ja, dass da einige Spielkinder mit iPhone und
McIntosh unterwegs sind und mich mal "austesten"...

Kennt jemand von euch dieses Verhalten?
Hat jemand von euch eine Idee, was da los ist?

LG,
Mattias
_______________________________________________
Users mailing list
[email protected]
https://lists.freifunk-potsdam.de/listinfo/users

Antwort per Email an