Можно ли подделать MAC-адрес устройства в локальной сети через маршрутизатор или прокси-сервер?

Question

Возможно ли подделка MAC-адреса устройства в локальной сети?

Скажем, устройство подключено к маршрутизатору, из-за технических ограничений на устройстве ничего нельзя сделать, кроме как изменить DNS/ шлюз и WIFI или Ethernet. И мне нужно, чтобы устройство обрабатывалось с другим MAC-адресом.

Это выполнимо через роутер? Или прокси?

Обновление после того, как проголосовали:

Чтобы добавить больше фона, у меня есть два устройства одно устройство в списке, которые принимают бета-версию обновления прошивки. Я знаю, что он основан на MAC, поэтому я пытался включить второе устройство, просто изменяя MAC через маршрутизатор, что, как я знаю, невозможно. Спасибо за вашу помощь.

Мой вопрос был "выполнимо". У меня не было знаний. Теперь я знаю, что это не так. Это идеальный ответ, и я узнал из него. Вопрос до сих пор имеет смысл для меня и будет делать для тех, кто не имеет знаний. Я не могу понять, почему это отрицательно.

Answer 1

Когда пакет попадает на устройство уровня 3 (маршрутизатор и т.д.), Кадр уровня 2, который имеет MAC-адреса источника и назначения, удаляется из пакета. Когда маршрутизатор определяет интерфейс, с которого должен выйти пакет, он создает новый кадр уровня 2, который включает MAC-адрес маршрутизатора для этого интерфейса в качестве MAC-адреса источника и MAC-адрес следующего перехода в качестве MAC-адреса назначения.

Домены уровня 2 ограничены устройствами уровня 3, и ничто из кадра уровня 2 (включая исходные MAC-адреса) не проходит через устройство уровня 3.

Answer 2

Как уже говорили другие, нет - потому что MAC-адреса не маршрутизируются и появляются только в сегменте.

Тем не менее, они не являются доказательством несанкционированного доступа, даже если устройство является. Вы можете вмешаться в MAC-адрес на уровне коммутатора, то есть весьма практично вставить мост, который мог бы изменить mac-адрес между устройством маршрутизатора.

Другим (хотя и гораздо более сложным) способом было бы получить устройство в сети, которое резонировало бы на запросы ARP быстрее, чем маршрутизатор, и обманывало устройство для связи с ним, а не с маршрутизатором, а затем переадресовало запросы на маршрутизатор и транслировало их назад.