Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
ethers, kilka mac i jedno IP http://forum.freesco.pl/viewtopic.php?f=22&t=12803 |
Strona 1 z 1 |
Autor: | milkdrinker [ wtorek, 20 czerwca 2006, 09:31 ] |
Tytuł: | ethers, kilka mac i jedno IP |
witam, mam taki problem i nie wiem jak go rozwiązać, jak zrobic aby router wpuszczał to samo IP do internetu na roznych macach, np 192.168.0.3 00:13:46:47:50:0B 192.168.0.5 00:90:CC:9F:6E:09 192.168.0.6 00:13:46:34:97:3C 192.168.0.7 00:30:4F:41:11:f1 192.168.0.8 00:0F:B0:8A:22:6A 192.168.0.8 00:0F:B0:8A:33:EE w przypadu czegos takiego i uruchomieniu arp -f , system bierze ostatni wpis jako poprawny czyli 192.168.0.8 00:0F:B0:8A:33:EE i tylko dla tego maca daje internet, chciałbym zrobic tak aby oba dostawaly pzdr |
Autor: | Koriolan [ wtorek, 20 czerwca 2006, 13:08 ] |
Tytuł: | |
Generalnie to za pomocą 'arp' się nie da. Komputer ma problemy z dostaniem 'rozdwojenia jaźni' ![]() Ja to zrobiłem - 'nadzorując' komputery i ich mac'ki. Czyli nie blokuje w takich sytuacjach a raportuje jaki komp ma jaki mac i gdy ktos obcy to alarmuje. To : arpwatch, arping itd. |
Autor: | tasiorek [ wtorek, 20 czerwca 2006, 15:59 ] |
Tytuł: | |
Tak jak Ci wyzej Koriolan napisal za pomoca arp sie nie da. Mozesz to zrobic stosujac filtracje na poziomie firewalla (iptables -m mac --help). |
Autor: | milkdrinker [ czwartek, 22 czerwca 2006, 12:28 ] |
Tytuł: | |
na poziomie firewlla, moge filtrowac tylko za pomocą IP, co mnie nie interesuje, .. czy dobrze mówie? |
Autor: | tasiorek [ czwartek, 22 czerwca 2006, 16:28 ] |
Tytuł: | |
Zle mowisz. Napisalem Ci w nawiasie komende, po wpisaniu ktorej uzyskasz wiecej informacji, a w faq sa linki do artykulow o iptables- poczytaj sobie. |
Autor: | zciech [ czwartek, 22 czerwca 2006, 17:33 ] |
Tytuł: | |
milkdrinker pisze: na poziomie firewlla, moge filtrowac tylko za pomocą IP, co mnie nie interesuje, .. czy dobrze mówie?
Obawiam się, ze jednak racji nie masz a opcja mac? mac --mac-source [!] address Match source MAC address. It must be of the form XX:XX:XX:XX:XX:XX. Note that this only makes sense for packets coming from an Ethernet device and entering the PREROUTING, FORWARD or INPUT chains. |
Autor: | milkdrinker [ wtorek, 27 czerwca 2006, 09:46 ] |
Tytuł: | |
ok, ok, a jak to sie bedzie odnościć do ethers? |
Autor: | Koriolan [ wtorek, 27 czerwca 2006, 10:16 ] |
Tytuł: | |
Szukaj a znajdziesz . Już to było wałkowane (arp, ethers). ethers to z serwera do usera. iptables to do serwera od usera (lub odwrotnie też). |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |