<div dir="ltr"><div class="gmail_default" style="font-family:monospace,monospace">Technically the right most is multicast bit, the 2nd right most is locally assigned, it doesn't imply randomisation, it is unknowable how it was assigned.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, 8 Jul 2022 at 20:07, Brandon Svec via NANOG <<a href="mailto:nanog@nanog.org">nanog@nanog.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div class="gmail_default"><font face="monospace">I think that is a randomized address. L<span style="color:rgb(51,51,51)">ook at the second character in a MAC address, if it is a 2, 6, A, or E it is a randomized address.  Per </span><a href="https://www.mist.com/get-to-know-mac-address-randomization-in-2020/" target="_blank">https://www.mist.com/get-to-know-mac-address-randomization-in-2020/</a></font></div><div><div dir="ltr"><div dir="ltr"><table width="300" border="0" style="font-size:12.8px"><tbody><tr><td style="font-family:"Courier New",Courier,monospace;font-stretch:normal;font-size:12px;padding-top:15px;padding-bottom:10px;border-top-style:solid;border-top-width:1px;border-top-color:rgb(255,255,255)"><strong><font color="#000000">Brandon Svec</font></strong><font color="#000000"> </font><font color="#000000"><br></font><br></td></tr></tbody></table></div></div></div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Jul 8, 2022 at 9:24 AM JoeSox <<a href="mailto:joesox@gmail.com" target="_blank">joesox@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hello,<div><br></div><div>I have something I have never seen before and was wondering if anyone in the community has seen something like this?</div><div><br></div><div>So some active directory accounts are getting locked intermittently and I had to do some sniffing and I have an IP address showing up in a non-used subnet 10.1.2.x</div><div>And it shows an unrecognized MAC address. This virtual machine is in a Nutanix environment.</div><div><br></div><div>I am trying to figure this out without bringing in paid outside help. Thanks in advance for any responses.</div><div>c2:ea:e4:c5:57:e6</div><div>is the MAC in question. I don't fully understand this request. 10.1.2.18 is the mystery ip that doesn't ping, 10.1.3.9 is the DC.</div><div>AD Audit provides nonexistent machines making the requests and even blank.</div><div>"<span style="color:black;font-family:Verdana,sans-serif;font-size:8.5pt">User account 'Administrator' was locked from computer ''."</span></div><div><br></div><div><img alt="image.png" width="944" height="212" style="margin-right: 0px;"><br></div><div><br clear="all"><div><div dir="ltr"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">--</div><div><div style="font-size:12.8px">Thank You,</div></div><div style="font-size:12.8px">Joe</div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>
</blockquote></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">  ++ytti</div>