Freesco, NND, CDN, EOS

witam
mam sieć wifi i ap maskują ip klientów
mam pytanie czy plik ethers może tak wyglądać ?:


chodzi mi o że nnd widzi klientów za adresem MAC apeka i czy różne ip mogą mieć ten sam adres MAC, czy wielkość liter ma znaczenie w adresie mac ?

_________________
Jeśli post okazał się pomocny kliknij Pomógł
GG: 9822296

Multimo 2Mb

mogą mieć te same MACki
z obserwacji wynika że wielkość liter nie ma znaczenia

dla nieużywanych IP przypisz fałszywe MACki

dziwna sprawa trochę z tym nie mam nikogo na lewo w sieci i nikt nie ma ip wpisanego wszystko z dhcp na stałe adresy
a raz mi konflikt wyskoczył i klientowi też

_________________
Jeśli post okazał się pomocny kliknij Pomógł
GG: 9822296

Multimo 2Mb

dla ethers tak, dla dhcp nie.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

w configu DHCP wpisujesz adres MAC karty sieciowej klienta za APC
w ethers wpisujesz adres MACka APC.

Generalnie klienci za APC (czyli zamaskowanym MACkiem) mogą być problematyczni w konfiguracji niektórych usług.
Da się z tym życ ale lepiej unikać.

Witam.
Mam pytanie - a mianowicie co do ilości IP i MAC-ów w pliku /etc/ethers dla ARP-a.
Ile ich powinno być ?
Czy tyle samo co w pliku hosts ?

Pytam, bo jak wpiszę w /etc/ethers np. :
192.168.1.2 00:2f:da:20:30:08
192.168.1.3 00:02:dc:14:b3:77
192.168.1.4 itd........ kończąc na:
192.168.1.16 xx:xx:xx:xx:xx
i nadam sobie IP , np. 192.168.1.111 i wymyślony MAC (IP i MAC oczywiście zmieniem w D-Linku 614+) oraz na NND -> komenda: arp -f , to i tak mam internet i dostęp do serwera.
Czyli ARP nie działa !
- Jak to w końcu jest - mam w pliku ethers wpisać 255 numerów IP z wymyślinymi MACami ? No, oczywiście poza tymi, które faktycznie mam przypisane do właściwego IP , tj.: 192.168.1.2 - 192.168.1.16 .
Dodam jeszcze, że walczę już od jakiegoś czasu z tym, przeglądam forum i nie tylko, i problem nie znika. Za czasów SDI miałem Freesco i nie miałem z tym kłopotu - z tego co pamiętam .
Generalnie to chcę mieć statyczne IP dla każdego klienta (i może być bez dhcpd). A jak klient zmieniłby sobie na IP spoza zakresu 192.168.1.2 - 192.168.1.16 to ma być brak netu.
Aha na eth0 jest 192.168.0.1, a na eth1 jest 192.168.1.1, maski wszędzie: 255.255.255.0.
PS.
Piszę ten tekst z pracy, więc nie ma logów.
Jeśli są potrzebne, i jakie - proszę o sygnał.

_________________
Pozdrawiam - Mirkok!!!

My server:
NND >> ABIT-BX133; PIII/733Mhz, 1x13GB, 3xSCSI-2;2;10GB, 384MB.

Tak.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Dzięki " tasiorek " .

_________________
Pozdrawiam - Mirkok!!!

My server:
NND >> ABIT-BX133; PIII/733Mhz, 1x13GB, 3xSCSI-2;2;10GB, 384MB.

a ja mam pytanko, z jakich plikow korzysta arp?
moja siec opiera sie na stalych adresach ip (dhcp wyłączone). Wystarczy ze wpisze adresy IP i odpowiadajace im adresy MAC do pliku ethers czy jeszcze musze powielic to w hosts i dhcpd.conf ??

reszta nie koniecznie chociaz w hosts mile widziane sa wpisy klientow.
a do poprawnego dzialania serwera dhcp i dhcpd.conf

pliki hosts i dhcpd.conf maja nieco inny format zapisu niz ethers wiec ja bym nie powielal

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

no to przy okazji, w /etc/rc.conf w sekcji DEAMONS mam wpisane dhcpd, moge to usunac?

nie uruchomi sie wowczas serwer dhcp,
ale jesli nie potrzebujesz go, to wpis jest zbedny.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

jesli moge sie podlaczyc do tematu bo tez mam klopoty z konfiguracja stalego ip dla mac-kow. Dopiero zaczynam przygode z nnd i mam kilka pytan:
mam wlaczone dhcp i 8 userow
w pliku ethers wpisalem adresy od 192.168.1.2 do 255

i tu mam problem bo nie wiem co wpisac jesli user ma ap-ka w trybie klienta i dzieli jeszcze net ode mnie na dwa kompy w domu
wpisywac macka AP czy tych dwoch kompow w domu czy wszystkich trzech??

no i jeszcze jednego nie kapuje: przy instalowaniu neta u ludzi kolega polecal mi zeby nadawac AP-kom klientow ip "od konca" tzn apki maja ip 192.168.1.255 i 192.168.1.254 ale kompy do nich podlaczone otrzymuja ip od serwera 192.168.1.2 i w gore
to jesli powiedzmy ten AP z numerem 255 jest polaczony z kompem ktory dostal nr np 2 to w ethers mam wpisac przy 2 mac kompa a przy 255 mac AP-ka??

troche sie zmotalem dlatego prosze specjalistow o latwa do przyswojenia porade

też miałem z tym doczynienia bo klientów serwer widzi z numerem mac ap próbowałem także z prawdziwym adresem mac sieciówki w końcu zrezygnowałem z tego zabezpieczenia bo u niektórych zaczęły się pojawiać konflikty adresów ip

_________________
Jeśli post okazał się pomocny kliknij Pomógł
GG: 9822296

Multimo 2Mb

jednym slowem zamiast poczytac i potestowac poddales sie.

u innych pracuje to znakomicie mimo duzej ilosci apc u klientow

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

wg mnie tutaj lepiej użyć routera, a bym najmniej urządzenia z NATem i nie ma problemów z MACami.

jesli w sieci ma byc z zalozenia wiecej urzadzen rozsylajacych niz hostow to zdecydowanie tak.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ

no moment moment - user chce ode mnie radiem neta, kupuje mu wiec sprzet z kilkoma rj45 i co?? i ten sprzet nie ma NAT-u?? nie pelni funkcji routera?? Powiedz mi jaba jaki mam sprzet kupic zeby dobrze dzilalo i nie bylo z tymi macami problemow, a zeby spelnial zalozenia (net radiem, podzial na kilka kompow u usera)
przeciez bez stalego ip dla usera to mrtg nie ma sensu, wszelkie przekierowania portow mozna rozbic o kant pupy, niceshaper z limitami dla userow nie dziala - ktorko mowiac albo mialbym codziennie konfigurowac wszystko od poczatku albo kupic edimaxa z modemem i AP i niech lata jak chce a przynajmniej mniej pradu zeżre niz nnd + mikrotik

skoro klient dzieli na własny użytek neta od Ciebie na 2 komputery to po co ci statystyki i podział dla każdego jego kompa? Sprzedajesz klientowi router np Edimax BR-6204Wg (lub trochę fajniejsze AirLive Ovislinka), robisz konfiga z WANem na radio i w arpie oraz w dhcp wpisujesz wtedy MAC z routera. Staty masz dla routera.

Jeżeli potrzebujesz podłączyć kilku użytkowników za jednym AP i chcesz mieć "panowanie" nad nimi to można kupić jeszcze z drugiej ręki D-Link 900AP lub np. Jaht 5001bp, które w trybie APC są przezroczyste dla ARPa i przepuszczają MAC-ki. Można użyć także trybu bridge - ale to już więcej roboty.



po pierwsze 192.168.1.255 to jest broadcast i lepiej go nie używać. )
Na dobrą sprawę adresy nadaje się APkom tylko po to by móc się w razie czego do niego dostać do działania w zasadzie nie potrzebują IP. Ale dla wygody i porządku można tak robić - komputery adresować od 192.168.1.1 w górę, a APki od 192.168.1.254 w dół. W arp ani w dhcp nie trzeba wpisywać MACów. Chociaż w przypadku ARP jak się nie wpisze w ethers MAC APka to na pingi nie odpowiadają (w przypadku APków nieprzezroczystych wpisujesz MAC komputera).
Ja ustawiam w AP adres na sztywno.

pozdr

mam kolejne pytanie
w pliku /etc/ethers wpisalem tak:


na 13 koncza sie prawdziwe macki a od 14 sa zmyslone adresy ip ida dalej do 192.168.1.254 razme ze zmyslonymi mackami
wpisuje potem arp -f i co?? nadal mam ten ip co mialem (aktualnie koncowka 4 a ma byc 2) bo na razie nie widze roznicy tzn nikomu ip sie nie zmienilo.
kolejne pytanie to czy to /etc/rc.d/rc.local mam wpisac:
/etc/rc.d/arp -f czy tylko arp -f zeby sie uruchamialo automatycznie

drugie pytanie jest zasadne pod warunkiem ze ktos zna odpowiedz na pytanie pierwsze
z góry dziekuje za odpowiedzi