QuellMACAdresse

QuellMACAdresse, auch als Quell-MAC-Adresse oder Source MAC Address bezeichnet, ist die hardwarebasierte MAC-Adresse der sendenden Netzwerkschnittstelle auf der Data-Link-Schicht (Schicht 2). In einem typischen Ethernet-Frame werden neben der Ziel-MAC-Adresse auch die Quell-MAC-Adresse im Frame-Header aufgeführt. Diese Adresse identifiziert das Absendergerät innerhalb des lokalen Netzsegments.

Im Betrieb dient die Quell-MAC-Adresse primär der lokalen Zustellung: Switches verwenden sie, um Lernen und Forwarding zu ermöglichen, indem sie die Zuordnung von MAC-Adressen zu Ports speichern. Dadurch kann ein Frame gezielt an den richtigen Port weitergeleitet werden. IP-Adressen lösen hingegen die Weiterleitung auf der Netzwerk-Schicht (Schicht 3). Wenn Frames jedoch Subnetze oder VLAN-Grenzen passieren und an Router-Geräte weitergereicht werden, ersetzt der Router auf dem nächsten Link oft die Quell-MAC-Adresse durch seine eigene Quell-MAC-Adresse; die ursprüngliche Quell-MAC-Adresse bleibt typischerweise nur im ursprünglichen lokalen Segment sichtbar.

Beobachtung und Sicherheit: In Netzwerkanalysen, etwa mit Wireshark, lässt sich die Quell-MAC-Adresse erkennen. MAC-Adressen liefern oft Informationen über Gerätehersteller und dienen Administrationszwecken, können aber auch zu Tracking-Zwecken missbraucht werden. MAC-Spoofing, bei dem eine andere MAC-Adresse vorgäublich vom Angreifer stammt, ist eine gängige Angriffstechnik. In WLAN-Umgebungen kommt zudem oft MAC-Adress-Randomisierung zum Einsatz, um Tracking zu erschweren, während kabelgebundene Netze stärker auf Authentifizierung und Zugriffssteuerung angewiesen sind. In Virtualisierungs- oder Containerumgebungen kann die Quell-MAC-Adresse eine virtuelle NIC oder eine übersetzte Adresse darstellen.