MAC-Adresse einer Netzwerkkarte im NVRAM unter Linux ändern

Es gibt Situationen, da reicht die Änderung der MAC-Adresse in der Laufzeit nicht. Z.B. wenn Lizenzen über die MAC-Adresse im NVRAM der Netzwerkkarte geprüft werden. Für diese Fälle ist diese Anleitung geschrieben.

Intel e1000 und e1000e haben einen NVM Schreibschutz, der beim initialisieren der Netzwerkkarte während des Ladens des Moduls eingeschaltet wird. Das heißt, man kann den nicht im Betrieb ändern, dafür muss die Netzwerkarte Stromlos sein.

1. fahre den Rechner herunter
2. starte mit der Kernel Commandline:

   linux e1000e.WriteProtectNVM=0

→ für andere Module/Netzwerkkarten muss man sich die Kernel Dokumentation zu dem Modul anschauen (Im Kernel Source unter Documentation)

1. Infos über die Netzwerkkarte zwischenspeichern. Darauf achten, dass man in ein schreibbares und permanent abgelegtes (USB-Stick, lokale Platte) Dateisystem schreibt (wenn man z.B. in von einer LiveCD aus arbeitet)
   1. Treiber

           sudo ethtool -i eth0 > /var/log/eth0_info.bup
           grep -i bus-info /var/log/eth0_info.bup
           bus-info: 0000:00:1f.6

1. aktuelle Mac-Adresse zwischenspeichern

sudo ethtool -P eth0 > /var/log/eth0_MAC.bup

1. EEPROM-Dump ablegen (hier steht idR (zumindest bei Intel) auch die MAC an Adresse 0x0 in den 1. 6 bytes
   1. lesbar für den Fall das man etwas nachlesen will

sudo ethtool -e eth0 > /var/log/eth0_eeprom.bup

1. binär und wiederherstellbar durch direktes schreiben in den NVRAM

sudo ethtool -e eth0 raw on > /var/log/eth0/eth0_eeprom_raw.bin

1. zum sichergehen noch einmal das Offset suchen, bei Intel ist von Adresse 0 auszugehen, daher läss man sich mal Adresse 0 anzeigen zum prüfen und Vergleichen mit Punkt b.

sudo ethtool -e eth0 offset 0x0 length 6
        Offset		Values
        ------		------
        0x0000:		94 c6 91 16 86 de

1. zum Schreiben in den NVRAM benötigt man eine Magic-Number, ein Passwort sozusagen. Diese ist Herstellerspezifisch. Bei Intel-Karten ist das idR die Kombination 0x(lspci -n :ProduktID+vendorID).

Die Magic Number kann dem Treiber Source-Code entnommen werden. FÜr Intel-Karten, die Bus-Nummer aus 1.a mitnehmen und wiefolgt abfragen:

      <sxh bash>
      lspci -n | grep -i 1f.6
      00:1f.6 0200: 8086:1570 (rev 21)
      </sxh>
      
      Daher ist die Magic-Number: 0x15708086

- nun nur noch eine neue Mac-Adresse aussuchen. Zum Beispiel diese hier 01:02:0a:0b:0c:0d und mit folgendem Befehl auf in den EEProm schrieben. Achte darauf, das du hexadezimale Werte nimmst, sonst zerstörst du das MAC-Format welches später von der KernelFunktion: is_valid_ether_addr() gefressen wird und es wird kein Interface angelegt.

  <sxh bash>sudo ethtool -E eth0 magic 0x15708086 offset 0x0 length 1 value 0x01 
  sudo ethtool -E eth0 magic 0x15708086 offset 0x01 length 1 value 0x02 
  sudo ethtool -E eth0 magic 0x15708086 offset 0x02 length 1 value 0x0a 
  sudo ethtool -E eth0 magic 0x15708086 offset 0x03 length 1 value 0x0b 
  sudo ethtool -E eth0 magic 0x15708086 offset 0x04 length 1 value 0x0c 
  sudo ethtool -E eth0 magic 0x15708086 offset 0x05 length 1 value 0x0d</sxh>