Если адрес не резолвится, wireshark обычно определяет производителя устройства в виде dlink-ABCDEF (AABB00ABCDEF). Но я добавил локальные адреса в etc/hosts, и эта фича пропала, теперь там имя, полученное от pdns, и просто полный мак. Как бы посмотреть вендора?
ps Если отключить View -> Net resolution, получаю тупо два мака.
