MAC-Adresse einer Netzwerkkarte im NVRAM unter Linux ändern

Es gibt Situationen, da reicht die Änderung der MAC-Adresse in der Laufzeit nicht. Z.B. wenn Lizenzen über die MAC-Adresse im NVRAM der Netzwerkkarte geprüft werden. Für diese Fälle ist diese Anleitung geschrieben.

Diese Anleitung ist Änderung in Hardware und kann zum Totalverlust der Hardware führen. Die Verantwortung liegt absolut beim Nutzer, ob er das hier beschriebene Prozedere durchführt.

Da es relativ einfach und gut dokumentiert ist, wird die Anleitung an einer Intel e1000e Netzwerkkarte beschrieben. Andere Geräte arbeiten ähnlich, aber die notwendigen Informationen muss man sich heraussuchen.

Intel e1000 und e1000e haben einen NVM Schreibschutz, der beim initialisieren der Netzwerkkarte während des Ladens des Moduls eingeschaltet wird. Das heißt, man kann den nicht im Betrieb ändern, dafür muss die Netzwerkarte Stromlos sein. 1. fahre den Rechner herunter 2. starte mit der Kernel Commandline: e1000e.WriteProtectNVM=0

→ für andere Module muss man sich die Kernel Dokumentation zu dem Modul anschauen (Im Kernel Source unter Documentation)

1. Infos über die Netzwerkkarte zwischenspeichern. Darauf achten, dass man in schreibbares und permanent abgelegtes (USB-Stick, lokale Platte) Dateisystem schreibt

a. Treiber
sudo ethtool -i eth0 > /var/log/eth0_info.bup

grep -i bus-info /var/log/eth0_info.bup
bus-info: 0000:00:1f.6

b. aktuelle Mac-Adresse zwischenspeichern

sudo ethtool -P eth0 > /var/log/eth0_MAC.bup

c. EEPROM-Dump ablegen (hier steht idR (zumindest bei Intel) auch die MAC an Adresse 0x0 in den 1. 6 bytes

lesbar für den Fall das man etwas nachlesen will

sudo ethtool -e eth0 > /var/log/eth0_eeprom.bup

binär und wiederherstellbar durch direktes schreiben in den NVRAM

sudo ethtool -e eth0 raw on > /var/log/eth0/eth0_eeprom_raw.bin

d. zum sichergehen noch einmal das Offset suchen, bei Intel ist von Adresse 0 auszugehen, daher läss man sich mal Adresse 0 anzeigen zum prüfen und Vergleichen mit Punkt b.

sudo ethtool -e eth0 offset 0x0 length 6
Offset	Values
------	------
0x0000:	94 c6 91 16 86 de

e. zum Schreiben in den NVRAM benötigt man eine Magic-Number, ein Passwort sozusagen. Diese ist Herstellerspezifisch. Bei Intel-Karten ist das idR die Kombination 0x(lspci -n :ProduktID+vendorID).

Die Magic Number kann dem Treiber Source-Code entnommen werden. FÜr Intel-Karten, die Bus-Nummer aus 1.a mitnehmen und wiefolgt abfragen:

lspci -n | grep -i 1f.6
00:1f.6 0200: 8086:1570 (rev 21)

Daher ist die Magic-Number: 0x15708086

2. nun nur noch eine neue Mac-Adresse aussuchen. Zum Beispiel diese hier 01:02:0a:0b:0c:0d und mit folgendem Befehl auf in den EEProm schrieben. Achte darauf, das du hexadezimale Werte nimmst, sonst zerstörst du das MAC-Format welches später von der KernelFunktion: is_valid_ether_addr() gefressen wird und es wird kein Interface angelegt.

sudo ethtool -E eth0 magic 0x15708086 offset 0x0 value 0x01 0x02 0x0a 0x0b 0x0c 0x0d