Freesco, NND, CDN, EOS

Witam,

mam pytanie, jesli odpale sobie ARP to czy musze wpisywac do pliku ethers wszystkie mozliwe IP dla mojej sieci, przy sieci 10.0.0 i masce 255.255.255.0 daje to 255 adresow. czy jesli pomine te nie uzywane przez moich userow to jesli ktos sie wepnie do mojej WLAN i wybierze adres spoza pliku ethers bedzie mial net. Jak zrobic zeby tylko konkretne IP mialy net a reszta z sieci nie.

urzyć mózgu
A po co chcesz wszystki ip wpiysywać? Nie taka jest idea arp, i skąd ty weźmiesz MAC-ki; z kosmosu? w pliku ethers wpisujesz :
IP MAC
i tyle

Ci którzy mają ip na karcie o danym MAC-ku mają net. Reszta nie.

_________________
Pozdrawiam

no wlasnie poganiam troche szare komorki stad nie robie czegos na pałe
troszke sie nie zrozumielismy,

w opisie do arpa w wiki.nnd jest cos takiego:
"Należy wpisać WSZYSTKIE adresy IP jakie używamy w naszej sieci. Dla adresów chwilowo nie używanych jako adres MAC mozna podać 0."

a to z innej stronki:

"#IP MAC
192.168.1.2 00:90:27:E6:52:E5
192.168.1.3 00:02:44:20:A9:75
192.168.1.4 00:10:5A:DE:98:69
192.168.1.5 0
192.168.1.6 0

#Koniec

*** Musimy wpisać do tego pliku wszystkie adresy IP, które obejmuje nasza maska podsieci bez adresów IP serwera oraz rozgłoszeniowego, czyli ostatniego z puli jaką oferuje nam maska podsieci !!! Do konkretnych IP przypisujemy MAC'i hostów, natomiast wszystkie nieużywane adresy IP musza mieć wartośc "0" jak w przypadku adresu 192.168.1.5 !"

wynika z tego ze jest tak ze jesli w pliku ethers beda tylko IP i MAC userow w sieci to chcacy ciagnac na lewo moglby sobie wpisac jakis IP z tej podsieci ale nie bedacy w pliku ethers no i ma necik

chyba ze za pomoca firewalla pozwolic na dostep tylko okreslonym IP, potem umiescic je w pliku ethers i wtedy powinno byc ok

No wlasnie - niechciane IP mozna odciac firewallem, albo tez - zmniejszyc podsiec poprzez zmiane maski.

_________________

Ja mam dopisane wszystkie MAC-i i nie mam problemu. Gdzieś na forum był skrypt do generowania pliku ethers z IP i Maski bez ręcznego wpisywania.

Cze
temat juz był na forum przy okazji firewalla zciech/czerwo:
http://forum.freesco.pl/viewtopic.php?t=6529&postdays=0&postorder=asc&start=100

generalnie stawiasz ARP+ethers i maskarada(na firewallu) tylko dla wybranych adresów IP........u mnie chodzi wg porady zciecha bez zarzutu.

O ile sie nie myle to obecna wersja firewalla zciech-czerwo ma juz opcje maskarady dla wybranych IP w standardzie ....odsylam tu wiec do http://firewall.j-net.dmkproject.net/

i teraz wszystk jasne

Miałem ten sam problem. Trzeba wpisać wszystkie możliwe IP.