Consulta de endereço MAC grátis

Uma interface de rede não inventa o próprio endereço: a primeira metade dele é comprada. Um fabricante paga ao IEEE por um bloco, e toda placa que ele despacha recebe um endereço dentro desse bloco. Assim, o A4:83:E7 no começo de A4:83:E7:2B:0C:1F está registrado em nome da Apple, e os seis dígitos depois dele são o contador da própria Apple. Case o prefixo, leia a empresa. Esse é o mecanismo inteiro, e é por isso que uma consulta consegue dizer quem fabricou um dispositivo que você nunca viu.

Nós fazemos software de controle de ativos, então trate a chamada acima com o ceticismo que ela merece. A ferramenta em si não tem nada para vender: ela carrega um arquivo de registro e compara texto dentro da sua aba.

Por que outras consultas dizem "IEEE Registration Authority"

Pergunte por aí e você vai ouvir isso sendo relatado como bug. Não é. O IEEE vende blocos em três tamanhos, e a maioria das ferramentas só carrega o maior.

O MA-L é o OUI clássico de 24 bits — três octetos, uns 40.000 emitidos, e é o que todo mundo quer dizer com "a base de OUI". Serve bem para Apple, Cisco, Samsung. Mas uma empresa que precisa de alguns milhares de endereços, e não de dezesseis milhões, compra um bloco MA-M (28 bits) ou MA-S (36 bits), e esses blocos ficam dentro de um bloco MA-L que o IEEE registra em nome dele mesmo. Consulte 8C:1F:64:AF:A1:23 só contra o MA-L e você recebe "IEEE Registration Authority", que é tecnicamente correto e completamente inútil. Confira primeiro o prefixo de 36 bits e você recebe DATA ELECTRONIC DEVICES, INC.

Esta ferramenta carrega os três — 53.784 registros — e sempre casa primeiro o bloco mais longo.

O endereço diz quem fez o chip, não o que é o aparelho

Vale ser direto aqui, porque isso derruba inventário de ativos o tempo todo: um MAC identifica quem construiu a interface de rede. Um notebook Dell com placa Wi-Fi Intel aparece como Intel. Um NAS genérico aparece como o componente Realtek que estiver soldado na placa. Máquinas virtuais do Hyper-V aparecem como Microsoft, as da VMware aparecem como 00:50:56, e nenhuma das duas diz nada sobre o que roda lá dentro.

Para diagnóstico de rede isso costuma bastar: você está tentando descobrir se a coisa desconhecida na VLAN 30 é uma impressora ou a TV de alguém. Para um cadastro de equipamentos não basta, e nenhuma consulta resolve isso. Número de série e etiqueta de patrimônio sobrevivem a uma troca de placa de rede; endereço MAC não.

Endereços aleatórios, e por que metade da sua tabela de Wi-Fi agora é lixo

Desde o iOS 14 e o Android 10, os celulares apresentam um MAC diferente e inventado a cada rede em que entram. Esses endereços vêm marcados no próprio valor: se o segundo dígito hexadecimal for 2, 6, A ou E, o bit U/L está ligado e o endereço é administrado localmente. Nenhum fabricante é dono dele. Nenhuma consulta consegue dar nome a ele, aqui ou em qualquer outro lugar, e qualquer site que devolva um fabricante para um desses está chutando.

A ferramenta marca esses endereços em vez de dar de ombros. O mesmo vale para endereços multicast e broadcast, que aparecem na saída colada do arp -a e não identificam dispositivo nenhum.

Se você está montando um inventário de dispositivos a partir de MACs de Wi-Fi, é essa a parte que o quebra sem fazer barulho. Nas portas cabeadas, tudo continua funcionando normalmente.

Colando uma lista de verdade

O modo em lote aceita até 1.000 endereços e não se importa com a ordem das colunas. Mande a saída do arp -a, uma exportação de concessões DHCP, um CSV do seu switch: o que estiver na linha e não for o endereço vira o rótulo, então o CSV que volta continua dizendo qual linha era a impressora da recepção. Dois-pontos, hifens, a notação com pontos da Cisco e hexadecimal puro são todos reconhecidos, misturados na mesma colagem se for isso que você tem. Duplicados são marcados em vez de descartados, porque dumps de ARP mesclados vêm cheios deles e a contagem importa.

Nada é baixado antes de você digitar. Aí a página busca só a fatia do registro de que os seus endereços precisam — um arquivo por octeto inicial, uns 6 KB cada — em vez da lista inteira de 1,7 MB, e só recorre ao arquivo completo quando uma colagem se espalha por octetos suficientes para que buscá-los um a um deixe de compensar. Toda comparação acontece localmente nos dois casos. Se você quiser a lista bruta, o IEEE a publica em standards-oui.ieee.org.

Quer descobrir em que sub-rede esses dispositivos estão? A calculadora de sub-rede faz a conta da máscara e procura sobreposições em um plano de IP colado. Vai gerar etiquetas em vez de ler endereços? O gerador de código de barras em lote transforma uma lista ou um CSV em uma folha para imprimir, e o leitor de código de barras lê as etiquetas de volta com a câmera.