IP-Kamera ohne Funktion - MAC-Adressen scannen

[sx2008]

Zitat von Jens Hartmann:

Der Testaufbau ist nur einer von vielen. Bislang war die Kamera im Netzwerk über meinen Router angebunden. Ich habe die Variante direkt mit dem Notebook nur ausprobiert um den Router bzw. meinen Switch als Fehlerquelle auszuschließen.

Also: die MAC-Adresse Approtec_01:e9:9f gehört deiner IP-Kamera (Hersteller: http://www.approtech.com/)

Zunächst versucht die IP-Cam sich über DHCP eine IP-Adresse zu beschaffen.
Das schlägt fehl, kein DHCP-Server antwortet.
Dann wird versucht über PPPoE an eine IP-Adresse zu gelangen; das klappt auch nicht.

Schlussfolgerungen:
1.) die Kamera muss mit einem LAN, dass einen DHCP-Server hat, verbunden werden.
ohne DHCP-Server gibt es keine IP für die Kamera

2.) wenn du den Datenverkehr der Kamera mitprotokollieren möchtest,
benötigst du einen "dummen" Ethernethub (keinen Switch!)
Dazu eignet sich am Besten ein möglichst alter 10MBit Hub.
Kamera & Laptop werden am Hub angeschlossen und der Hub mit dem Uplink ans LAN angeschlossen.
Nur mit diesem Aufbau bekommst du die IP (die sich die Kamera über DHCP holt) mit Wireshark zu sehen.

[Jens Hartmann]

Zitat von sx2008:

2.) wenn du den Datenverkehr der Kamera mitprotokollieren möchtest,
benötigst du einen "dummen" Ethernethub (keinen Switch!)
Dazu eignet sich am Besten ein möglichst alter 10MBit Hub.
Kamera & Laptop werden am Hub angeschlossen und der Hub mit dem Uplink ans LAN angeschlossen.
Nur mit diesem Aufbau bekommst du die IP (die sich die Kamera über DHCP holt) mit Wireshark zu sehen.

Danke, das war schon mal hilfreich. Die Cam nimmt immer noch die IP, die Sie mal hatte. Allerdings versteh ich folgenden Screenshots trotzdem nicht.

Gruß Jens

[Valle]

@sx2008:

Das ist so nicht ganz richtig. Man kann zB. auch einen Rechner mit 2 LAN-Anschlüssen nehmen und dann selbst weiterleiten. Das ist unter Linux allerdings einfacher. Alternativ kann man - wenn die Kamera schon eine IP hat - auch einfach alle IPs durchscannen. In einem 192.168.0.0/16 Netzwerk ist das schnell getan. In einem 10.0.0.0/8 dauert das länger, ist aber auch machbar. Die meisten IP-Scanner können das mittlerweile aber auch irgendwie schneller.

Liebe Grüße,
Valentin

[sx2008]

Zitat von Jens Hartmann:

Allerdings versteh ich folgenden Screenshots trotzdem nicht.

Die IP-CAM hat die IP-Adresse: 192.168.178.2
Man erkennt das daran, weil sie im Datensatz #246 ihre IP offenbart. (Gratuitous ARP...)
Anschliesend sendet die IP-CAM ein UDP-Paket an die Broadcastadresse 255.255.255.255
und benützt dazu den Port 8993.
Damit macht teilt sie quasi allen Netzteilnehmern mit: "Hallo hier ist eine IP-CAM und ich habe folgende Daten".
Die Nutzdaten sind im UDP-Paket.

[Jens Hartmann]

Zitat von sx2008:

Die IP-CAM hat die IP-Adresse: 192.168.178.2
Man erkennt das daran, weil sie im Datensatz #246 ihre IP offenbart. (Gratuitous ARP...)
Anschliesend sendet die IP-CAM ein UDP-Paket an die Broadcastadresse 255.255.255.255
und benützt dazu den Port 8993.
Damit macht teilt sie quasi allen Netzteilnehmern mit: "Hallo hier ist eine IP-CAM und ich habe folgende Daten".
Die Nutzdaten sind im UDP-Paket.

Das mag ja alles so sein, aber warum meldet sich die Kamera anschließend wieder mit der MAC Adresse als wäre sie ohne IP und ist auch nicht erreichbar.

Gruß Jens

[Klaus01]

Hallo Jens,

ist es vielleicht möglich anstelle der Bilder die pcap Dateien anzuhängen?
Dann könnte zumindest der Packetinhalt angeschaut werden.

Wer ist denn z.b: 192.168.178.1 und 192.168.178.38?

Grüße
Klaus

[Jens Hartmann]

Zitat von Klaus01:

Wer ist denn z.b: 192.168.178.1 und 192.168.178.38?

192.168.178.1 ist der Gateway des Routers(FritzBox).
192.168.178.2 sollte die Kamera sein.
192.168.178.38 ist mein Laptop der mitgeschnitten hat.

Gruß Jens

[TiGü]

Zitat von Jens Hartmann:

192.168.178.2 sollte die Kamera sein.

Also wenn du dir sicher bist, dass dies die Kamera ist und diese IP im Internet Explorer eingegeben (ja, es wäre klüger diesen Browser zu verwenden) zu einen Seitenladefehler anstatt ins Web-Interface der Kamera führt, dann ist sie kaputt.

Um das Organisieren einer Leiter kommste dann so oder so nicht rum.

[Jens Hartmann]

Zitat von TiGü:

Um das Organisieren einer Leiter kommste dann so oder so nicht rum.

Ach das ist kein Problem. Allerdings geht das erst am Freitag, da ich aktuell immer spät zu Hause bin. Und da hat man halt die Zeit und Hoffnung es doch noch anders in den Griff zu bekommen.
Gruß Jens

[Jens Hartmann]

Hallo Klaus,

anbei mal die Datei...

Gruss Jens