Freesco, NND, CDN, EOS

Mam takie pytanie, jak to rozwiazac. Serwer na linuxie na nim dhcp i powiedzmy 50osob w sieci. Wszystkie adresy przydzielane na stale przez dhcp, wszystko pieknie. Ale powiedzmy komus w sieci sie wymarzy, zeby zainstalowac sobie dhcp i co wtedy, albo komus sie wyduma, zeby ustawic sobie ip 192.168.1.1 (taki adres ma router). Jak jest to u Was rozwiazane. Pozdrawiam !!!

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

Na pierwsze pytanie raczej Ci nie odpowiem.

Co do drugirgo, to :

http://nnd.freesco.pl/news.php?detail=n1102854754.news

_________________
Siec1: DSL8Mbit NND 2006.01 | PIII800MHz 128MB RAM 20GB, 30GB HDD | 29 users |

Sieć2: 3Mbit Tomato 1.11 | Linksys WRT54 GL1.1- EU | 12 users

Siec3: DSL1Mbit NND 0.2.2 | PIII1000MHz 128MB RAM 12GB | 6 users |

no wlasnie - ip klientow sa wpisane a co z ip rotera i brodcasterem i adresem sieci.
ja mam mase aliasow i dla w/w ip nie mam wpisow.
a powinienem miec?


jesli wpisuje ip to mam komunikat
SIOCSARP: Invalid argument
arp: cannot set entry on line 851 of etherfile /etc/ethers !

Na poczatku nadmienie, ze na obydwa problemy pomaga odpowiednio skonfigurowany zarzadzalny switch z filtracja po mac, ip, portach.
Co do pomyslu MW napisze tylko tyle: Zastanow sie chwile czemu mialby sluzyc wpis w tablicy arp o serwerze dopisany na nim samym? Nie uwazasz, ze to nie ma sensu?
Taki wpis powinien znalezc sie w tablicy arp na kliencie, wtedy jak jakis podszywacz nie zmieni sobie adresu mac na ten serwera, to w niczym nie bedzie przeszkadzal.
Co do radzenia sobie z obcymi serwerami dhcp, to pamietam, ze np. snort mial opcje ich wykrywania, ale zbyt przyjazny w konfiguracji to on nie jest.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

pytam poniewaz nie mam pojecia o arp, skonfigurowalem w/g przepisu.

wyzej padlo pytanie co bedzie kiedy klient zmieni sobie ip na ip interfejsu routera lub adresu sieci, czy nie wplynie to negatywnie na prace calej sieci.

a ze u mnie adresu sieci to:
192.168.0.8
192.168.0.16
itp.
z maska 255.255.255.248

wiec pytam,
mama mowila zeby pytac jak czegos nie wiem
nigdzie nie ma mowy o takiej sytuacji to moze ktos testowal
takie wersje wydazen i cos na ten temat mam do powiedzenia z praktyki
a nie tylko z gdybania.

Ja tez pytam, tak na zdrowy rozsadek: Czemu mialoby sluzych przupisanie na jakiejs maszynie jej wlasnego maca do jej wlasnego ip? Ta maszyna bedzie wiedziala, ze pakiet jest do niej, jak do niej dotrze. Wpis o tej maszynie pod ktora mialby sie ktos podszywac trzeba dodac na innych, ktore maja sie z nia komunikowac.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

no to sprawe ip interfejsu czy aliasu mamy wyjasniona,
pozostaje jeszcze aders sieci i brodcaster

Heh dzisiaj widzialem jeszcze ciekawsza sprawe Komputer ktory mial przypisane ip 192.168.1.6 dostal 192.168.1.26, w dhcp ip przypisywane po mac`ach. Co Wy na to ?

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!

potestowalem sobie troche i pozmienialem swoje ip na takie jak byc nie powinno.

wnioski:

nieciekawe, jeden debil rozwali siec na cacy.

Jestem pewien, ze jest mozliwosc rozwiazania tego problemu. Poniewaz istnieje duzo sieci, w ktorych jest wielu uzytkownikow, a siec dziala na takiej zasadzie jak nasze. Tylko trzeba cos poszukac, jak cos ciekawego znajde, to dam znac. Pozdrawiam !!!

_________________
Wszystko da sie zrobic !!! NIE MA RZECZY NIEMOŻLIWYCH DO ZROBIENIA !!!