Freesco, NND, CDN, EOS

Witam
mam mala siec radiowa w swoim miescie i podlaczonych kilka osob

na jednym z APkow mam napisane ze jest podpietych 2 gosci z adresami MAC
mam włączone filtrowanie po MACach i nie wpuszcza innych niz te ktore wpisalem
i dziwi mnie ze wpuscil te 2 zerowe MACi ??
co to ma być???
na NND (stare) mam ustawiony dostep do netu dla klientow po weryfikacji IP oraz adresu MAC, działa dobrze bo testowane
wiec moje pytanie jest takie
dla czego ci 2 goście posiadający jak mniemam uszkodzone sieciowki dostalisie do mojego AP ??
i czy NND daje im internet bo skoro AP ich wpuscil ??
i jak zrobic aby nie mieli dostepu ??
i czy to nie jest jakis bląd ??

_________________
www.kaczuszka.info - HOT-SPOT
http://theborg.pl/misioo/forum/ - forum klanu misioo "CS"

Spotkalem sie z czyms takim, ze uszkodzona sieciowka miala adres MAC zerowy, tak jak u Ciebie. Jesli Twoj ap wpuszcza taka karte, mimo wpisow dopuszczajacych komputery po adresie mac, to moze faktycznie AP ma jakis blad w oprogramowaniu.

Ale nie mart sie, router nie wpusci tych komputerow, ani nie da im dostepu do Internetu. Warunek: aktywna tablica /etc/ethers, tylko nie wpisuj tam samych zer dla komputerow, ktorych nie chcesz wpuscic, raczej zrob cos takiego:
192.168.0.10 ff:ff:ff:ff:ff:ff
192.168.0.11 ff:ff:ff:ff:ff:ff
192.168.0.12 ff:ff:ff:ff:ff:ff
itd....
Bo jesli masz tam zera, to te karty moga uzyskac dostep do Internetu.

tak w ethers mam wpisane tyle kompów ile ma mieć dostęp do sieci
u mnie wygląda to tak

10.0.0.2 ff:ff:ff:ff:ff:ff
10.0.0.3 ff:ff:ff:ff:ff:ff
i tak dalej
nawet jeśli któreś IP jest wolne to wpisuje losowy adres MAC
a zer nigdy nie wpisywałem bo właśnie gdzieś przeczytałem że niektóre uszkodzone sieciówki mają właśnie taki MAC zamiast normalnego

mam też inne pytanie
co jakiś czas jakiś adres MAC próbuje dostać się do mojej sieci
AP go blokuje i to jest dobre, natomiast czy mozna w legalny sposób srawdzić właściciela danej karty ??
bo mam coś takiego i to ktoś sie wbija tzn próbuje bardzo częst i jest to ten sam MAC

czy jest na to jakiś sposób ??
moge go np testowo wpsać do AP i w ruterze ale i tak musial by znać IP ktore tam wpisalem i wtedy go przeskanować jakimś sniferkiem i ew dowiedzieć się kto to jest, wiem ze to nielegalne więc czy jest jakiś sposób legalny na to ??

pozdrawiam
xmaster

_________________
www.kaczuszka.info - HOT-SPOT
http://theborg.pl/misioo/forum/ - forum klanu misioo "CS"

Search results for "00:80:C6"
MAC Address
Prefix Vendor
0080C6 national datacomm corporation


Możesz sprawdzić adres MAC - czyli kto jest producentem karty. To właściwie wszystko. Ewentualnie pomierzyć w terenie skąd toto nadaje - ale to już trudna sztuka...

Tu przykładowy adres do sprawdzania MAC: http://www.coffer.com/mac_find/

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...

hmm tak eż myślaem że mogę sprawdzić jedynie producenta karty
szkoda
wiem jedynie że ta osoba nadaje z zachodu bo tam mam skierowaną antenę, no cóż dobrze że chociaż AP to blokuje

dziękuje wszystkim za pomoc

pozdrawiam
i życzę duuużo klientów w nowym 2005 roku
tak aby odeszli od konkurencji i przeszli do nas
xmaster

_________________
www.kaczuszka.info - HOT-SPOT
http://theborg.pl/misioo/forum/ - forum klanu misioo "CS"

U mnie coś takiego ( MAC 00:00..) pojawia sie na AP Orinoco zanim klient nawiąże łączność, później Orinoco wstawia w to miejsce włąściwy MAC. IMHO Twój AP sygnalizuje, że się ktoś CHCE a nie że się PODŁACZA. Sprawdź np. w logach czy chce się dotać do ROUTERA komputer z MACiem 00:00:...

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator