Búsqueda de dirección MAC gratis

Pegue una sola dirección o toda su tabla ARP. Cada una se compara con los tres tamaños de bloque del IEEE (MA-L, MA-M y MA-S), así que los fabricantes pequeños aparecen con su nombre y no como "IEEE Registration Authority". Nada de lo que pega sale de su navegador.

Búsqueda de dirección MAC

Pegue una dirección o toda una tabla ARP, una lista de concesiones DHCP o una exportación CSV. Cada dirección se compara con el registro del IEEE y el resultado vuelve como una tabla que puede descargar.

Entrada

Dos puntos, guiones, puntos al estilo Cisco o ningún separador — se aceptan las cuatro formas.

El registro se descarga una vez y cada comparación se hace en este navegador. Ninguna dirección que pegue se envía a nosotros ni a nadie más.

Escriba una dirección MAC para ver su fabricante registrado.

Una interfaz de red no inventa su dirección: la primera mitad se compra. Un fabricante le paga al IEEE por un bloque, y cada tarjeta que envía recibe una dirección dentro de ese bloque. Así, A4:83:E7 al principio de A4:83:E7:2B:0C:1F está registrado a nombre de Apple, y los seis dígitos que siguen son el contador propio de Apple. Compare el prefijo y lea la empresa. Ese es todo el mecanismo, y por eso una búsqueda puede nombrar al fabricante de un dispositivo que usted nunca ha visto.

Hacemos software de control de activos, así que tómese el anuncio de arriba con pinzas. La herramienta en sí no tiene nada que venderle: carga un archivo del registro y compara cadenas en su pestaña.

Por qué otras búsquedas dicen "IEEE Registration Authority"

Si pregunta por ahí, oirá que es un error. No lo es. El IEEE vende bloques de tres tamaños, y la mayoría de las herramientas solo carga el más grande.

MA-L es el OUI clásico de 24 bits: tres octetos, unos 40,000 emitidos, y lo que todo el mundo entiende por "la base de datos de OUI". Sirve para Apple, Cisco, Samsung. Pero una empresa que necesita unos cuantos miles de direcciones y no dieciséis millones compra un bloque MA-M (28 bits) o MA-S (36 bits), y esos viven dentro de un bloque MA-L que el IEEE registra a su propio nombre. Busque 8C:1F:64:AF:A1:23 solo en MA-L y obtendrá "IEEE Registration Authority", que es técnicamente correcto y completamente inútil. Revise primero el prefijo de 36 bits y obtendrá DATA ELECTRONIC DEVICES, INC.

Esta herramienta carga los tres (53,784 registros) y siempre compara primero el bloque más largo.

La dirección dice quién hizo el chip, no qué aparato es

Vale la pena decirlo sin rodeos, porque complica las auditorías de activos todo el tiempo: una MAC identifica a quien fabricó la interfaz de red. Una laptop Dell con tarjeta Wi-Fi Intel reporta Intel. Un NAS genérico reporta la pieza de Realtek que tenga soldada en la tarjeta. Las máquinas virtuales de Hyper-V reportan Microsoft, las de VMware reportan 00:50:56, y ninguna dice nada sobre la carga de trabajo que corre dentro.

Para diagnosticar la red, eso suele bastar: está tratando de averiguar si lo desconocido en la VLAN 30 es una impresora o la tele de alguien. Para un registro de equipos no basta, y ninguna búsqueda lo va a arreglar. Los números de serie y las etiquetas de activo sobreviven a un cambio de tarjeta de red; las direcciones MAC no.

Direcciones aleatorias, y por qué la mitad de su tabla de Wi-Fi ya es basura

Desde iOS 14 y Android 10, los teléfonos presentan una MAC distinta e inventada en cada red a la que se conectan. Vienen marcadas en la propia dirección: si el segundo dígito hexadecimal es 2, 6, A o E, el bit U/L está activado y la dirección es administrada localmente. Ningún fabricante es dueño de ella. Ninguna búsqueda puede ponerle un fabricante, ni aquí ni en ningún otro lado, y cualquier sitio que devuelva un fabricante para una de ellas está adivinando.

La herramienta las marca en lugar de encogerse de hombros. Lo mismo con las direcciones multicast y broadcast, que aparecen en la salida pegada de arp -a y no son identificadores de dispositivos.

Si está armando un inventario de dispositivos a partir de las MAC de Wi-Fi, esta es la parte que lo rompe sin hacer ruido. En los puertos cableados todo sigue funcionando normalmente.

Pegar una lista real

El modo en lote acepta hasta 1,000 direcciones y no le importa el orden de las columnas. Pásele la salida de arp -a, una exportación de concesiones DHCP, un CSV de su switch: todo lo que haya en la línea y no sea la dirección se vuelve la etiqueta, así que el CSV que regresa sigue diciendo qué fila era la impresora de recepción. Dos puntos, guiones, la notación con puntos de Cisco y el hexadecimal sin separadores se reconocen todos, incluso mezclados en el mismo pegado si eso es lo que tiene. Los duplicados se marcan en lugar de descartarse, porque los volcados de ARP combinados vienen llenos de ellos y la cuenta importa.

No se descarga nada hasta que escribe. Entonces la página trae solo la parte del registro que sus direcciones necesitan (un archivo por octeto inicial, de unos 6 KB cada uno) en lugar de la lista completa de 1.7 MB, y recurre al archivo completo solo cuando un pegado abarca tantos octetos que traerlos uno por uno deja de convenir. En cualquier caso, toda comparación se hace localmente. Si quiere la lista en bruto, el IEEE la publica en standards-oui.ieee.org.

¿Lo que necesita es saber en qué subred están esos dispositivos? La calculadora de subredes hace la aritmética de la máscara y revisa un plan de IP pegado en busca de superposiciones. ¿Va a generar etiquetas en lugar de leer direcciones? El generador de código de barras en lote convierte una lista o un CSV en una hoja lista para imprimir, y el lector de código de barras vuelve a leer las etiquetas con una cámara.

Búsqueda de dirección MAC: los casos incómodos

  • La búsqueda no devolvió nada para un dispositivo recién salido de la caja. ¿Está fallando?

    Probablemente no. El IEEE emite bloques nuevos cada semana, y este registro es una copia de un momento dado: una dirección asignada después de armarla todavía no tiene entrada. La otra causa común es que el prefijo de verdad no esté asignado, lo que pasa con hardware falsificado y con dispositivos cuya MAC se clonó de otro.

    Dos dispositivos distintos salieron con el mismo fabricante y el mismo OUI. ¿Es normal?

    Sí, es completamente normal. Un bloque MA-L contiene unos 16.7 millones de direcciones, así que todos los dispositivos Apple de su piso comparten un puñado de prefijos. El OUI identifica al fabricante, no a la unidad. Si necesita distinguir dos unidades, use el número de serie.

    ¿Puedo encontrar al dueño de un dispositivo o su ubicación a partir de su dirección MAC?

    No. La dirección no está registrada a nombre de una persona y no lleva datos geográficos: solo apunta a quien compró el bloque. Ubicar un dispositivo significa preguntarle a la red qué puerto de switch o qué access point está viendo esa dirección en este momento.

¿Necesita controlar los dispositivos, no solo identificarlos? Hablar con ventas

Volver arriba