Freesco, NND, CDN, EOS

Witam

Czytam czytam i za Boga nie moge zrozumiec.

Chciałbym aby to wygladało tak jak mialem we Freesco. Czyli zakres moich użytkowników to 192.168.1.2 - 192.168.1.14. I teraz tak: wszystkie te numery były przypisane pod odpowiadajace MAC-ki kart sieciowych i tylko te karty z tymi mackami mogłu miec internet na przyznanym IP. Pozostałe adresy były zablokowane. I musialem czasmi isc do klienta i wpisaywac mu te wszytskie numery i nadal chce to robic. Przerzucilem sie na NND i tu jest niby przejrzyscie a jednak sie krece.W pliku DHCP.conf Jest tu jakies range adresów DHCP i to akutrat rozumiem ze nie moga one sie pokrywac ze statycznymi numerami. na dole moge odchaszowac ustawienie do poszczególnych użytkowników i tam powpisywac adresy MAC. Do tego dochodzi jeszzce stworzenie pliku "ethers" i tam po raz kolejny wpisuje IP i MACKI. Nie rozumiem po co tyle zabiegów. Moze ktoś mi poradzic jak zrobić to w sposób opisywanu na początku tak jak to byłoo we freesco:
1) nie chce miec zadnego DHCP i zakresu IP
2) kazdy użytkownik ma nadal wklepywac swoje IP pod odpowiadajacy mu adres MAC
3) pozostale adresy których nei wykorzystuje w sieci maja mu nie zadzialac np: jeslli wpisze adres 192.168.1.50 to nie bedzie miał na nim dostepu do internetu
4) jeśli wymieni sobie karte sieciowa to ja dylko przypisuje inny MAC i po sprawie. ( nie mówi juz tu o podmienianiu MAC na kartach bo to inna sprawa)
Mysle ze wyjasnilem to jasno. Czytalem gdzie o ty i ktos juz poruszył ta sprawe ale nie do konca było to o co mi chodziło.

magiczne słowo : arp

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Wiec usun dhcp (pacman -R dhcp), przypisz ludziom ip do mac w /etc/ethers (do nieuzywanych ip przypisz np 00:00:00:00:00:00:)i dodaj polecenie: /sbin/arp -f do /etc/rc.d/rc.local
Po kazdej zmianie w pliku /etc/ethers nalezy ponownie uruchomic /sbin/arp -f
Mozesz tez ograniczyc zakres maskarady zamiast przypisywac jakis mac nieuzywanym ip. Kiedys o tym pisalem, poszukaj na forum.

Ja bym jeszcze dodał, że możesz sobie ustawić maske 255.255.255.224 o ile masz mniej niz 30 kompów w sieci wtedy plik ethers nie bedzie potrzebował 254 wpisów, a tylko pi razy dzwi 30 u mnie się sprawdza

_________________
NND 0.2-2006.01.15 | Celeron 800 | 384 RAM | 20GB HDD | DSL 8192/640 (12 userów)

o ile pamietam to blokowane było ip o wpisie 01:02:03:04:05:06

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Witam

Zrobiłem tak że w katalogu /etc masz plik rc.conf w DAEMONS=(syslogd klogd crond sshd lan internet iptables !xinetd !dhcpd... ) wstawilem wykrzyknik przed DHCP czyli został on wyłączony. Następnie stworzylem plik /etc/ethers i tam wpisalem IP użytkownika i jego adres MAC. I tu pojawia sie problem. Wszystko ładnie chodzi pingi ida z serwera do tego kompa i odwrotnie ale nie ma internetu. Domyślam sie ze chodzi o DNS-y. W net_conf zrobilem aby pobierał automatycznie. Gdzie trzeba cos pozmieniac aby ten necik ruszył??

Pozdrawiam
Jaca

jezeli wyłączyłeś dhcp to jak ma pobierać dns-y ??
wpisz z reki w kompie i zobacz czy działa

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Witka
To jeszcze raz na zakonczenie wszystko musze pozbierac do kupy. U użytkowników na kompach mam juz powpisywane adresy z ręki, maski itd. Chce zeby tak zostało i nie chce robic tak abym latał teraz do kazdego z osobna i kazał mu zmieniac ustwaienia na automatyczne pobieranie IP. Jak to skonfigurowac abym nie musiał nic u nich zmieniac a serwer przyznawał im adresy takie jak maja wpisane i do tego zabezpieczone MAC czyli Arpem. Chyba sie niezle zakrecilem i pogubilem??

Prosze o odpis

1 odpalasz arp czyli masz przypisane ip do macka
2 odpalasz dhcp które nadaje ip dns itd. tez do konkretnego macka !!!!!!

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Tak to Ci tylko w erze zrobia. Na powaznie, to zastanow sie co chcesz zrobic, ich komputery maja wpisane recznie, a serwer ma im przydzielac. No poprostu swietny pomysl, nie ma co... No to moze napiszesz jakis skrypt, ktory bedzie sie wlamywal do ich komputerow i na sile zmienial im ustawienia. Raz piszesz, ze chcesz biegac do uzytkownikow i zmieniac im ip, drugi raz, ze chcesz zeby serwer to robil, a teraz nie chce Ci sie przejsc i pozmieniac im ustawien. Moze bys sie jednak zastanowil?

Witka

A jakbym zrobił tak:
1) W konfiguratorze net_conf podaje 15 użytkowników
2) w pliku DHCP.conf haszuje linijke z "range". Ponizej mam zahaszowane to 15 kompów. Odhaszuje je i wpisuje pokolei adresy MAC
3) tworze plik etc/ethers i tam ponownie wpisuje wszystkie 15 IP i przypisuje MACKI.
4) dodaje regułke
#Start ARP
if [ -x /sbin/arp ]; then
/sbin/arp -f
fi
5) restart
CZy to zadziała?
adresy beda przypisane na sztywno i zeby użytkownik miał internet to bedzie musiał u siebie w konfiguracji TCP/IP wpisan z reki te adresy????
Pozdro
JAca

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Chlopie krecisz jak potluczony. Jak uzytkownicy maja sobie z reki wpisywac adresy TO NIE POTRZEBUJESZ ZADNEGO DHCP, SAMO ARP WYSTARCZY. Proponuje, zebys sobie pogooglowal i dowiedzial sie co do czego sluzy, zanim sie za to wezmiesz.

arp zapobiega zmianie ip przez usera czyli dany mac zadziała tylko z danym IP
natomiast dhcp przypisuje odpowiedni ip i dns do konkretnego macka

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

po cholere ma latać po ludziach jak dhcp to zrobi za niego

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Jakbys przeczytal pierwszy post w tym watku, to bys wiedzial.

to przeczytaj tez post nr 6 !!!

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Przeczytalem i widze tam tylko jakies brednie o automatycznym pobieraniu dnsow w net_confie... Na poczatku Jaca21 pisal o recznym wpisywaniu ip, maski itd(i tego sie trzymam, bo to byl jedyny logiczny post). Pozniej zaczal cos bredzic o wpisaniu na sztywno u klienta, a mimo to przydzieleniu przez serwer...

za nerwowy jesteś to chyba wynik zaliczeń i sesji

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

Sorry troche namieszalem bo sie pogubiłem im wiecej człowiek czyta tym bardziej głupieje. Chodzi mi o to jak pisałem w 1 pocie. Każdy użytkonik ma sobie wpisywac swój IP i podawac maske. ARP ma pilnować tego aby nie miał internetu na Ip innym niz mu podalem. Tu chodziło o limity w JUSTICE. Gosc jak go przyblokowało na jego IP to sobie zmieniał na inny i ssał dalej dletego potem zrobilem Arpa i problem był rozwiazany. Teraz chce tak samo zrobic na NND. Jak wyłączylem DHCP i w pliku etc/ethers powpisywalem IP i MAC-ki to pingi szły ale nie było neta. Czyli wina była gdzies po stronie DNS. ktos mi tu powiedział ze jak wyłłącze DHCP to DNS-y tez padły. Dlatego też drąze ten temat. Od czytania głowa juz pęka. Sorki za problem.

Pozdrawiam
Jaca