<div dir="ltr"><div class="gmail_extra"><div class="gmail_extra"><span style="font-size:12.8px">Hi,</span></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div><div class="gmail_extra"><span style="font-size:12.8px">I have been looking deeper into my wireshark packet captures and found something that could be helpfull.</span></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div><div class="gmail_extra"><span style="font-size:12.8px">I can see that the Ethernet NIC at least does something. ARP BROADCAST traffic is seen.</span></div><div class="gmail_extra"><span style="font-size:12.8px">But i also found some packets...which have LG BITs set to 1 .. when i think 0 should be the correct value..something with Octets.</span></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div><div class="gmail_extra"><p style="border:medium none;margin:0px 0px 13px;padding:0px;font-size:13px;line-height:18.2px;max-width:700px;color:rgb(0,0,0);font-family:sans-serif"><i>"the first 3 octets/first-half of a MAC-48/EUI-48 Address, correspond to the OUI (e.g.: MAC = 06:00:00:xx:xx:xx, OUI = 06:00:00), and the 2nd least significant bit of its first octet is used to differentiate "Universally" and "Locally" administered addresses). In other words, if we convert 06 (Hex) to 00000110 (Binary), we can see that the U/L bit is set to one, which means that it a locally administered address.</i></p><p style="border:medium none;margin:0px 0px 13px;padding:0px;font-size:13px;line-height:18.2px;max-width:700px;color:rgb(0,0,0);font-family:sans-serif"><i>Given this if we disable that bit, we get the matching "Universally Administered Address" 00000100 (Binary), 04 (Hex) -> "04:00:00", hence my question:"</i></p></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div><div class="gmail_extra"><span style="font-size:12.8px">This has something to do with the MAC adresses being locally administered .. and since whe can use Uboot and choose any Mac addr we want, this could make sense..</span></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div><div class="gmail_extra"><span style="font-size:12.8px">These types of Logs also apear in my Wireshark Capture files... ( these are not my org. logs) </span></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div><div class="gmail_extra"><span style="font-size:12.8px">Ethernet II, Src: Microchi_8f:c6:a8 (d8:80:39:8f:c6:a8), Dst: Broadcast (ff:ff:ff:ff:ff:ff)</span></div><div class="gmail_extra"><span style="font-size:12.8px">Destination: Broadcast (ff:ff:ff:ff:ff:ff)</span></div><div class="gmail_extra"><span style="font-size:12.8px">Address: Broadcast (ff:ff:ff:ff:ff:ff)</span></div><div class="gmail_extra"><span style="font-size:12.8px">.... ..1. .... .... .... .... = LG bit: Locally administered address (this is NOT the factory default)</span></div><div class="gmail_extra"><span style="font-size:12.8px">.... ...1 .... .... .... .... = IG bit: Group address (multicast/broadcast)</span></div><div class="gmail_extra"><span style="font-size:12.8px">Source: Microchi_8f:c6:a8 (d8:80:39:8f:c6:a8)</span></div><div class="gmail_extra"><span style="font-size:12.8px">Address: Microchi_8f:c6:a8 (d8:80:39:8f:c6:a8)</span></div><div class="gmail_extra"><span style="font-size:12.8px">.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)</span></div><div class="gmail_extra"><span style="font-size:12.8px">.... ...0 .... .... .... .... = IG bit: Individual address (unicast)</span></div><div class="gmail_extra"><span style="font-size:12.8px">Type: IP (0x0800)</span></div><div class="gmail_extra"><span style="font-size:12.8px">Internet Protocol Version 4, Src: 0.0.0.0 (0.0.0.0), Dst: 255.255.255.255 (255.255.255.255)</span></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div><div class="gmail_extra"><span style="font-size:12.8px">In the link below some similair Logs and problems regarding DHCP for example.</span></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div><div class="gmail_extra"><span style="font-size:12.8px">Dave</span></div><div class="gmail_extra"><span style="font-size:12.8px"><br></span></div></div></div>