MAC-Adresse einer Netzwerkkarte im NVRAM unter Linux ändern

Es gibt Situationen, da reicht die Änderung der MAC-Adresse in der Laufzeit nicht. Z.B. wenn Lizenzen über die MAC-Adresse im NVRAM der Netzwerkkarte geprüft werden. Für diese Fälle ist diese Anleitung geschrieben.

Diese Anleitung ist Änderung in Hardware und kann zum Totalverlust der Hardware führen. Die Verantwortung liegt absolut beim Nutzer, ob er das hier beschriebene Prozedere durchführt.

Da es relativ einfach und gut dokumentiert ist, wird die Anleitung an einer Intel e1000e Netzwerkkarte beschrieben. Andere Geräte arbeiten ähnlich, aber die notwendigen Informationen muss man sich heraussuchen.

Vorbereitungen

Intel e1000

Intel e1000 und e1000e haben einen NVM Schreibschutz, der beim initialisieren der Netzwerkkarte während des Ladens des Moduls eingeschaltet wird. Das heißt, man kann den nicht im Betrieb ändern, dafür muss die Netzwerkarte Stromlos sein.

fahre den Rechner herunter

starte mit der Kernel Commandline:

→ für andere Module/Netzwerkkarten muss man sich die Kernel Dokumentation zu dem Modul anschauen (Im Kernel Source unter Documentation)

Vorgang Änderung

Infos über die Netzwerkkarte zwischenspeichern. Darauf achten, dass man in ein schreibbares und permanent abgelegtes (USB-Stick, lokale Platte) Dateisystem schreibt (wenn man z.B. in von einer LiveCD aus arbeitet)

Treiber

aktuelle Mac-Adresse zwischenspeichern

EEPROM-Dump ablegen (hier steht idR (zumindest bei Intel) auch die MAC an Adresse 0x0 in den 1. 6 bytes

lesbar für den Fall das man etwas nachlesen will

binär und wiederherstellbar durch direktes schreiben in den NVRAM

zum sichergehen noch einmal das Offset suchen, bei Intel ist von Adresse 0 auszugehen, daher läss man sich mal Adresse 0 anzeigen zum prüfen und Vergleichen mit Punkt b.

zum Schreiben in den NVRAM benötigt man eine Magic-Number, ein Passwort sozusagen. Diese ist Herstellerspezifisch. Bei Intel-Karten ist das idR die Kombination 0x(lspci -n :ProduktID+vendorID).

Die Magic Number kann dem Treiber Source-Code entnommen werden. FÜr Intel-Karten, die Bus-Nummer aus 1.a mitnehmen und wiefolgt abfragen:

<sxh bash>
lspci -n | grep -i 1f.6
00:1f.6 0200: 8086:1570 (rev 21)
</sxh>
Daher ist die Magic-Number: 0x15708086

- nun nur noch eine neue Mac-Adresse aussuchen. Zum Beispiel diese hier 01:02:0a:0b:0c:0d und mit folgendem Befehl auf in den EEProm schrieben. Achte darauf, das du hexadezimale Werte nimmst, sonst zerstörst du das MAC-Format welches später von der KernelFunktion: is_valid_ether_addr() gefressen wird und es wird kein Interface angelegt.

Es hat sich herausgestellt, dass der Aufruf mit einer Länge von 6 und der kompletten Anzahl der zu ändernden Bits fehlschlägt, daher wird hier jedes Bit einzeln geändert

<sxh bash>sudo ethtool -E eth0 magic 0x15708086 offset 0x0 length 1 value 0x01
sudo ethtool -E eth0 magic 0x15708086 offset 0x01 length 1 value 0x02
sudo ethtool -E eth0 magic 0x15708086 offset 0x02 length 1 value 0x0a
sudo ethtool -E eth0 magic 0x15708086 offset 0x03 length 1 value 0x0b
sudo ethtool -E eth0 magic 0x15708086 offset 0x04 length 1 value 0x0c
sudo ethtool -E eth0 magic 0x15708086 offset 0x05 length 1 value 0x0d</sxh>