mac distintas para una misma ip

[roothelp]

La verdad que vengo observando que cuando hago un scaneo con nmap me da una direccion ip y una mac pero cuando miro que mac le corresponde a cada ip a traves del firware del router me da otra mac distinta, lo miismo me ocurre escaneando redes con el paquete de utilidades aircrack (creo que es el airodump).
¿porque varia la mac si la ip es la misma?. Es algo que me ha sucedido con varias tarjetas wifi.
Gracias de antemano.

[madpitbull_99]

La IP y la MAC son dos conceptos distintos. La MAC es la dirección física de la tarjeta de red y siempre es la misma, cada
tarjeta de red tiene una MAC distinta y no debería haber dos o más tarjetas con una misma MAC.

La IP es la dirección lógica de la tarjeta de red y ésta puede variar, si la configuración de la tarjeta está puesta en modo
automático o DHCP, la elección de la IP queda a discreción del router o cualquier otro dispositivo de la red (puede haber un servidor
DHCP específico).

Por tanto no parece haber ningún problema en tu caso. De todas formas, si piensas que sí, haz unas capturas de pantalla, tomadas todas
en el mismo tiempo (el mismo día) y te diremos si hay alguna anomalía.

[lobo79]

Es porque la MAC-Address te indica la direccin física del proximo salto que necesita alcanzar el paquete para llegar a destino. A diferencia de la IP esta cambia cada vez que cruza un router por lo que solamente si te encuentras dentro de la misma subred podras conocer la direccion MAC que realmente tiene el host. Para verlo de un modo mas grafico:

AA-----------BB-----------CC

AA (192.168.1.10) necesita enviarle algo a CC (192.168.2.10). AA enviara como direccion MAC la de su puerta de enlace (en este caso BB). Cuando BB reciba esta trama armara un nuevo encabezado en el que colocara la direccion MAC de CC como destino y la suya como origen. Seguramente este es el comportamiento que estas viendo en tu router, es algo normal... es mas facil explicarlo graficamente pero no soy bueno con el ascii

Como aclaracion a lo comentado por madpitbull_99, existen MAC repetidas y a montones (sino ya se hubieran acabado) pero es recomendable que no se encuentren en la misma subred para evitar problemas de baja performance.

[adastra]

La respuesta de lobo79 es correcta, así es el funcionamiento de NMAP, ademas anotar que el hecho de que una tarjeta de red tenga una MAC concreta no significa que no pueda ser "alterada" temporalmente... utilidades tan sencillas como macchanger son un claro ejemplo de que en realidad una dirección MAC no es un valor estatico "inmutable" en todos los casos ni nada parecido.