The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Хочу вести строгий контроль IP-адресов подключенных компьтер..."
Версия для распечатки Пред. тема | След. тема
Форум Информационная безопасность
Исходное сообщение [ Отслеживать ]

. "Re: Хочу вести строгий контроль IP-адресов подключенных комп..." +/
Сообщение от Alexd (?), 03-Ноя-03, 13:51 
>такую же проблему решили с помощью таблиц ARP, очень просто и эффективно,
>причем сеть не маленькая, около 350 компов
>есть файл например /etc/arpfilter в котором указаны соответствия IP к MAC адресу
>
>192,168,0,2  00:02:0B:00:00
>потом все просто
>arp -ad
>arp -f /etc/arpfilter
>и все, 100% что никто просто так не возьмет себе АйПи
>сначала гимор в том чтобы собрать все АйПи и Маки, зато потом
>нет фигни в ipfw
>у меня работает прекрасно

Я вот не пойму смысл этого...
Прописываю 192.168.1.200 00:0a:e6:c6:5a:91 , потом ставлю себе айпи 192.168.1.20 и перегружаюсь...
в arp таблице пулучается следующее:
    ? (192.168.1.20) at 00:0a:e6:c6:5a:91 on rl1 [ethernet]
    admin (192.168.1.200) at 00:0a:e6:c6:5a:91 on rl1 permanent [ethernet]

Ну... сменил айпи и работаю дальше...
И выше сказанное получается не работает... Что делать?

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Хочу вести строгий контроль IP-адресов подключенных компьтер..., OZZY, 06-Авг-03, 14:36  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру