форумы  рассылка  download Перейти на новую версию сайта:
www.slackware.ru
Искать    где:    






    
slackware.ru > форумы > Безопасность 55 (0)
Безопасность
перейти на уровень верх 
показать как ленту 
скрыть содержимое сообщений 
 Как привязать IP к Mac адресу на Slackware 12.0?
   Aganemnam 2008-01-02 14:26:02 [3004] ответов 3
  Такая проблема ....
Сеть с выходом в инет. Как и везде у меня стоят ограничения на скорость подключения. Мне надо сделать так чтоб пользователи сети не могли менять IP(они этим так балуюься)!
Кароче к сути дела....

есть некий сервер с 2 Eth- адаптерами..
(eth1 & eth0)
надо сделать так чтоб умники из eth0 (локальная сеть) не
могли менять IP адреса .... пробовал сделать arp-ом тока
толи руки кривые вышли толи что то другое ..... кароче не
получилось! прошу вашей помощи! если кто с этим сталкивался
помагите плииииз!

Вот данные каторые у меня есть:
Сервер:
eth0 ip: 192.168.0.254 netmask 255.255.255.0 (лок сеть)
eth1 ip: статестический(реальный) netmask (пока еще не известен)

надо сделать так чтоб в сети 192,168,0,0 - 192,168,0,100 не
моги менять IP !!!Сервер НЕподдерживает DHCP!Значит адреса
распределяются статичтически! Остальные адреса я на
файрволе прописал как DENY! есть файл (БД) с IP и MAC(/etc/
ethr.local)! Помагите плиииииз!! Спасибо за внимание!
 ответить
   
 Re: Как привязать IP к Mac адресу на Slackware 12.0?
   SnoWLight 2008-01-02 23:32:22 [3005] ответов 2
  Можно сделать пятью способами:
0 осилить DHCP (для привязки к mac) (для обхода достаточно поменять mac-адрес)
1 Фильтрация в iptables через mac-адреса (для обхода достаточно поменять mac-адрес) - очень просто iptables -A FORWARD -s 192.168.0.1 -m mac --mac-source 00:65:3F:ED:12:98 -j ACCEPT
http://phys.lan.krasu.ru/viewdoc.php?id=62&folder=70
2 Каждый порт на свитче в отдельный VLAN и т.н. tagget-vlan на сервере (описывать не буду - имхо бред)
3 port security - фильтрация по mac на свитче
http://bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=4&m=139817
4 vpn
http://www.opennet.ru/docs/RUS/vpn_solution/

1 способ самый быстрый 4 самый лучший

Удачи!
 ответить
   
 RE: Как привязать IP к Mac адресу на Slackware 12.0?
   Aganemnam 2008-01-03 15:51:06 [3006] ответов 1
  Спасибо Больщое за советы и ссылки!!
Постараюсь сделать 4 или 2 !! так как на работе есть Свичь!
 ответить
   
 Re: RE: Как привязать IP к Mac адресу на Slackware 12.0?
   SnoWLight 2008-01-04 11:56:54 [3010] ответов 0
  port security тогда делай. Способ с VLAN чисто теоретический
 ответить


Страница (всего: 1) [0]

Правила | Контакты | Баннер
(c) 2000-2010 Zonus. Все права защищены.