유무선 공유기에 대한 원리가 궁금합니다.

일단 제 소개를 하자면 얼마전 네트워크 엔지니어로 입사한 신입입니다.

이번에 장애처리를 하러 갔었는 데, 패킷 분석을 해보니 DDoS가 감지되었더군요.

그래서 MAC 주소를 확인하고, 해당 포트를 확인하였습니다.

하지만, 담당자 쪽에서 해당 포트가 어디에 연결되어 있는 지 모른다더군요. 

시간도 많이 늦은 밤이였고 저희는 딱히 어떻게 할 도리가 없었습니다.

일일이 확인하기엔 이미 너무 늦었구요. 무엇보다 몸이 힘들겠죠.

그래서 생각해낸 게 MAC 주소의 OUI를 확인해서 제조사를 확인했습니다.

다름 아니라 ip time 공유기 쪽이더군요.

그래서 의심되는 공유기 세 개를 가져와서 확인해본 결과

해당 MAC 주소에서 가장 맨 뒷자리만 다른 공유기를 찾았습니다.

나머지 다른 공유기는 MAC주소가 전혀 달랐구요.

그래서 그 공유기가 의심되는 쪽으로 범위는 좁혀졌습니다.

그런데 그 공유기는 해당 MAC과는 완전 일치하지 않으니 어떻게 할 도리가 없었습니다.

일단.. 저는 공유기에 대한 완전한 개념을 잘 몰랐습니다. 그래서 이렇게 질문드리는 거구요.

공유기의 경우 랜 포트가 4개 있었고, 1개의 메인 인터넷 포트가 있었습니다.

그럼 이 각각 랜포트에도 MAC 주소가 있을거 아닙니까? 

그 MAC 주소를 확인하는 방법이 있을까요?

그리고 해당 고객측에서는 그 공유기는 포트를 꽂아 사용한 게 아니고 AP 역할만 했다고 했습니다.

즉 다른 공유기에서 무선 신호를 보내면 그 신호를 증폭해서 PC들이 사용했다는 겁니다.

해당 PC들이 공유기의 무선 신호를 받아 인터넷에 접근했다고 해서 PC의 MAC 주소가 변경되는 것은 아닐텐데..

정말 모르겠더군요.

그래서 공유기에 대한 원리에 대한 문서가 있으면 알려주시면 감사하겠습니다.

그리고 공유기 랜포트마다 각각의 MAC 주소에 대한 개념이나 확인법을 알려주시면 감사하겠습니다.

읽어주셔서 감사하고, 답변에 대해서도 미리 감사의 말씀 드립니다.