The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Вопросы FreeBSD"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Вопросы FreeBSD"
Сообщение от vasili emailИскать по авторуВ закладки on 28-Май-03, 13:59  (MSK)
1. Можно ли на FreeBSD привязать MAC к IP?
2. Можно ли организовать, что-то подобное на cisco'вский route-map?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Вопросы FreeBSD"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 28-Май-03, 14:05  (MSK)
>1. Можно ли на FreeBSD привязать MAC к IP?
Можно, но жизнь показала, что это безопасность никак не повышает.
>2. Можно ли организовать, что-то подобное на cisco'вский route-map?
Можно через правила ipfw fwd


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Вопросы FreeBSD"
Сообщение от vasili emailИскать по авторуВ закладки on 28-Май-03, 14:07  (MSK)
>>1. Можно ли на FreeBSD привязать MAC к IP?
>Можно, но жизнь показала, что это безопасность никак не повышает.
Чем это реализовывается?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Вопросы FreeBSD"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 28-Май-03, 14:30  (MSK)
>>>1. Можно ли на FreeBSD привязать MAC к IP?
>>Можно, но жизнь показала, что это безопасность никак не повышает.
>Чем это реализовывается?
через VPN в общем случае. PoPToP в частности

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Вопросы FreeBSD"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 28-Май-03, 14:30  (MSK)
http://www.opennet.ru/docs/RUS/vpn_solution/
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Вопросы FreeBSD"
Сообщение от iiws emailИскать по авторуВ закладки on 28-Май-03, 15:03  (MSK)
>1. Можно ли на FreeBSD привязать MAC к IP?
>2. Можно ли организовать, что-то подобное на cisco'вский route-map?

на циске не знаю, а в линуксе и фрюхе через таблицу arp
man arp

http://www.opennet.ru/base/net/arp_filter.txt.html

лучше набубенить ip и маки в файлик
и выдать arp -f имя_файла

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Вопросы FreeBSD"
Сообщение от vasili emailИскать по авторуВ закладки on 28-Май-03, 15:21  (MSK)
>>1. Можно ли на FreeBSD привязать MAC к IP?
>>2. Можно ли организовать, что-то подобное на cisco'вский route-map?
>
>на циске не знаю, а в линуксе и фрюхе через таблицу arp
>
>man arp
>
>http://www.opennet.ru/base/net/arp_filter.txt.html
>
>лучше набубенить ip и маки в файлик
>и выдать arp -f имя_файла

У меня BSD стоит gateway'ем в инет. Мне надо чтобы юзеры не могли менять ip у себя на машине. arp может отбрасывать пакеты если не совпадает mac с ip?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Вопросы FreeBSD"
Сообщение от iiws emailИскать по авторуВ закладки on 28-Май-03, 15:22  (MSK)
>>>1. Можно ли на FreeBSD привязать MAC к IP?
>>>2. Можно ли организовать, что-то подобное на cisco'вский route-map?
>>
>>на циске не знаю, а в линуксе и фрюхе через таблицу arp
>>
>>man arp
>>
>>http://www.opennet.ru/base/net/arp_filter.txt.html
>>
>>лучше набубенить ip и маки в файлик
>>и выдать arp -f имя_файла
>
>У меня BSD стоит gateway'ем в инет. Мне надо чтобы юзеры не
>могли менять ip у себя на машине. arp может отбрасывать пакеты
>если не совпадает mac с ip?

да

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Вопросы FreeBSD"
Сообщение от Nikolaev D. emailИскать по авторуВ закладки on 28-Май-03, 15:46  (MSK)
>>У меня BSD стоит gateway'ем в инет. Мне надо чтобы юзеры не
>>могли менять ip у себя на машине. arp может отбрасывать пакеты
>>если не совпадает mac с ip?
>
>да


ipfw2 умеет фильтровать по MAC адресу.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Вопросы FreeBSD"
Сообщение от Chris Искать по авторуВ закладки on 28-Май-03, 15:50  (MSK)
Одним словом

man arp

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Вопросы FreeBSD"
Сообщение от 01mer Искать по авторуВ закладки on 28-Май-03, 15:56  (MSK)
Только вот подделать или изменить mac адрес на сетевухи совсем не сложно...
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру