IPアドレス重複が見知らぬMACアドレス

#4です。
>LAN接続状況画面ですが、ブラウザからルーターの管理画面に入り、WAN&LANからLAN設定を選択してDHCP範囲の接続端末の表示をクリックするとでてくるものとなります。

取説を見ると確かにボタンはありますが、機能説明がありません。IPアドレスをリースしている機器だけかもしれませんし、インターネットに中継した実績かもしれませんし、モニタかスキャンした結果なのかわかりません。

>PCを無線LAN接続してかつ当該PCで在宅ワーク用のSSL-VPN接続を使用するとIPアドレス重複エラーが表示され、このエラーの中身をセキュリティソフト（ESET）のファイヤーウォールログで確認した時に、重複していますと表示されるMACアドレスとなります。

VPNは仮想イーサネットインタフェースを利用することがあります。これなら普通はルータで検知されず、ipconfigで判ります。

お礼

2020/05/07 16:16

ありがとうございました。前回教えていただいたARPコマンドについて試したところ他の方へのお礼に書いたような状況となりました。自分のPCスキルが低い故、頂く回答への理解が追い付かなくご迷惑をお掛け致しますが、もし追加でアドバイスを頂けますと大変ありがたいです。どうぞよろしくお願い致します。

質問者

SSL-VPNでVPNの接続が張られてエラーが出ているときに、ipconfig /allをしてみてもMACアドレスが出てこないでしょうか。
VPN接続をするときは、リモートネットワークのクライアントになるということなので、一時的に作成された仮想のLANデバイスにIPアドレスがDHCPにより振られているような挙動に思えます。
また、そのエラーが出ているとして、VPN先での使用に問題発生はしていますでしょうか。そのエラーがでたときに、LANのほかの端末へのアクセスができなくなっている可能性はありますが、そのような使い方をされていないのであれば、実運用上は問題ないかもしれません。

お礼

2020/05/07 16:09

ありがとうございました。ご指摘頂いたようにSSL-VPN接続でエラーが出ているときにipconfig /allをしても、ESETのファイヤーウォールログで重複していると表示された２つのMACアドレス（上位3桁の表記で、[00:03:7f:以下略]と[06:95:db:以下略]）は表示されませんでした。他方別の方からご指摘頂いたarpコマンドで arp -a をすると、Virtual Ethernet AdapterのMACアドレス（1つ、デフォルトのMACアドレス）から動的に78個のIPアドレスが表示されていました。また使用しているPCでは、IPアドレスの最後の3桁が1桁の状態（192.XXX.XXX.1XXが192.XXX.XXX.1の状態）で[06:95:db:以下略]のMACアドレスが表示されました。エラー表示時にVPN先での使用に問題が生じているかについてはGW明けで会社側に問い合わせしている状況です。LANの他の端末に使用PCから何らかのアクセスをするような使い方はしていないです。
エレコムルーター(WRC-1750GHBK)のユーザー名とパスワードの初期設定からの変更がかなり遅かったので、もしや見知らぬMACアドレス2種([00:03:7f:以下略]と[06:95:db:以下略])が私の知らない装置で、初期設定からの変更前に勝手にWiFiにつながれているのではないか…という心配をしていますが、実運用上は問題ないもしれないとのご回答に少し安堵しています。素人ゆえ、もし安堵できない可能性がありましたらご指摘ください。どうぞよろしくお願い致します。

質問者

> 見知らぬMACアドレスの機器は何か、

pingを打っては機器のひとつの電源を落とすことを応答が無くなるまで繰り返せばわかります。

> 何故エレコムのLAN接続状況画面で確認できないのか

取説を眺めましたが「LAN接続状況画面」が何かわかりません。
ARPの仕組み上、最初に応答のあった機器のMACアドレスしか登録しないのは理解できます。

この辺りの記事が参考になります。

WindowsのARPコマンドで通信先を特定する ― MACレベルでの通信相手の特定方法 ―
https://www.atmarkit.co.jp/ait/articles/0709/14/news140.html

お礼

2020/05/03 10:15

回答ありがとうございます。LAN接続状況画面ですが、ブラウザからルーターの管理画面に入り、WAN&LANからLAN設定を選択してDHCP範囲の接続端末の表示をクリックするとでてくるものとなります。他の回答いただいた方の御礼等にも記載しましたが、見知らぬMACアドレスは、私がWiFiに接続して使用していることを認識している機器には該当しなく、PCを無線LAN接続してかつ当該PCで在宅ワーク用のSSL-VPN接続を使用するとIPアドレス重複エラーが表示され、このエラーの中身をセキュリティソフト（ESET）のファイヤーウォールログで確認した時に、重複していますと表示されるMACアドレスとなります。
ARPコマンドの記事紹介、誠にありがとうございます。ARPコマンドって何？というくらいのPCスキルですので、しっかり読んで対応したいと思います。

質問者

ESETでエラーが表示されたパソコン上で
ipconfig /all
と打ち込むとLANデバイスに対応したMACアドレスが確認できると思います。
その中の一覧に重複したIPに設定されたというMACアドレスが入ってないでしょうか。

お礼

2020/05/03 09:58

遅くなり申し訳ございません。ipconfig /all で確認できるMACアドレスに該当するものはありませんでした。別の方へのお礼補足で記載しましたが、現状は使用PC以外の機器をすべて電源オフ(WiFiにつながない)とし、PCのみをエレコムルーターと有線接続すると、ipconfig /all　ではイーサーネット接続に使用PCがつながり、Wirelessには何も接続されていない状態となって、ここでSSL-VPN接続を使用してもIP重複エラーは出ませんでした。PCを無線LANで使用し、かつSSL-VPN接続を使用するとIPアドレス重複エラーが出ることがわかりました。もし可能であれば引き続きアドバイスいただけますと助かります。宜しくお願い申し上げます。

質問者

https://www.projectgroup.info/tips/Others/comm_0001.html
MACアドレスは前半がベンダーコードになっているので、
どこのメーカーが作ったMACアドレスなのかから推測する方法もあるように思います。

お礼

2020/05/01 15:09

ありがとうございます。教えていただいたサイトからテキストファイルをダウンロードして検索した所、2つのうち1つは無線LANのチップベンダーとしては業界有数シェアの米国企業と説明される会社名が確認出来ました。もう1つはヒットしませんでした。この先どうすればよいかお知恵をお貸しください。

質問者