Freesco, NND, CDN, EOS

dsl 1mbit
stare nnd
13 osób
eth1: inet addr:192.168.0.1

Czy wszyscy tak macie jak u nas ze dowolna osoba z waszej sieci moze na sztywno wpisac sobie zamiast swojego ip numer bramy i nikt niema internetu ?

dhcpd, arp z ethers , firewalle zciecha itd..


test przeprowadzony w mojej sieci


ping z mojego ip 192.168.0.5 na brame 192.168.0.1

odpowiada router z ttl=64


kolega z klatki obok wpisuje sobie zamiast swojego ip adres bramy czyli 192.168.0.1 --akceptuje

za chwile moj ping na brame zmienia ttl=128 ---czyli na ten ip odpowiada komp kolegi

CALA siec nie ma internetu bo brama jest teraz komp kolegi


da sie cos z tym zrobic .... sprawa jest dosc powazna bo taki numer zrobic moze kazdy a schodzenie na dol zeby odpinac wtyczke takiego kogos troche klopotliwe

czekam na dyskusje

Zmień kolegę... bo żaden człowiek, chcący korzystać z internetu nie wyciąłbym takiego numeru... BO PO CO?

biezesz cos ciezkiego i idziesz do kolegi.... ;]
Obciaz go kosztami (twoj czas na znalezienie przyczyny)

_________________

Panowie
1. to byl przeprowadzony test i udowodnil cos niepokojacego kolega zmienial ip na moje polecenie


2. test byl wymuszony przez pojawienie sie podobnego problemu dzien wczesniej gdy padl net i odkrylem ze o dziwo mac adres routera sie zmienil, winego zaraz odnalazlem ip zmienil przypadkowo.


nie zmienia to faktu ze winXp pozwolil na zmiane ip na uzyway juz w sieci
wyglada to na powazny bug ze mozna wziasc ip bramy a np przy zmianie na ip innej dzialajacej maszyny z sieci u nas z Xp nie pozwala

Nie testowalem, ale przypisanie maca serwa do ip na stale powinno pomoc. Wada jest to , ze kazdy uzyszkodnik musi zrobic to u siebie (w winxp polecenie arp -s). Mozesz tez zainsteresowac sie switchami z filtracja po IP i MAC.

jezeli da sie tak zrobic nie tylko u mnie to jestem ciekaw jak rozwiazuja taki problem w duzych sieciach

Kiedyś jeden gostek robił mi coś takiego na złość - jak sieć liczyła kilkadzieścia osób - wyeliminowałem to dopisując do ethers macka karty lan serwera + IP i po kłopocie . Po dziś dzień nie mam z tym kłopotu .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

sprawdze zaraz czy to cos da

Ciekawe
Jak ja sobie takie coś wpisałem w ethers (serwera/routera) to dostałem :

Chyba, że wpisałeś na sztywno w swoim adminowskim kompie, wtedy TY masz internet ale reszta NIE.

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

u mnie to samo

ip podmieniany jest na poziomie sieci
problem moim zdaniem jest taki zeby nnd zglaszalo sie w sieci podobnie jak windowsy bo np nie mozna wziasc sobie ip dzialajacej maszyny w sieci z windowsem a ip routera mozna