FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу
>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресуГде-то на opennet.ru поскальзывал рецепт, что-то типа задать статическое соответствие с помощью arp всем ip, а неиспользуемые ip привязать на MAC 00:00:00:00...
Даже где-то помойму скрипт был.
Еще можно попробовать юзать IPFW2 - но можешь нажить проблем с производительностью и переполнением буферов, надо тюнинговать ядро и sysctl.
Так же один админ мне arpd советовал для этих целей, но я еще не юзал, достоверно сказать ничего не могу.
>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу
Создаёшь файл типа arp.tbl, куда заносишь записи типа:
192.168.1.1 0:4а:0:10:12:af pub
........далее
/usr/sbin/arp -d -a
/usr/sbin/arp -f arp.tbl
>>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу
>
>
>Создаёшь файл типа arp.tbl, куда заносишь записи типа:
>192.168.1.1 0:4а:0:10:12:af pub
>........
>
>далее
>/usr/sbin/arp -d -a
>/usr/sbin/arp -f arp.tblво да прям то что нужно, но мне надо чтобы сами запись в таблицу не добавлялись, т.е. если обращается к компу ип который не содержится в арп таблице то он просто добавляется, а мне надо чтобы брался только из файла
>во да прям то что нужно, но мне надо чтобы сами записьвсе фигня - mac-фдрес подделывается элементарно.
>>во да прям то что нужно, но мне надо чтобы сами запись
>
>все фигня - mac-фдрес подделывается элементарно.
знаю сам 100 раз делал и на юникс и на винде. Вообщем разобрался со статическим arp. ifconfig с ключиком -arp надо запускать.
>>>во да прям то что нужно, но мне надо чтобы сами запись
>>
>>все фигня - mac-фдрес подделывается элементарно.
>
>
>знаю сам 100 раз делал и на юникс и на винде. Вообщем
>разобрался со статическим arp. ifconfig с ключиком -arp надо запускать.
Вся фишка в том что на клиентах нужно будет тоже вручную добавлять arp сервера иначе они его не увидят.
>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>arp сервера иначе они его не увидят.согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>>arp сервера иначе они его не увидят.
>
>согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2??? а то чего то правила с mac не проходят, может я чего то не правильно делаю? никто примерчик не кинет?
>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>>>arp сервера иначе они его не увидят.
>>
>>согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
>А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2???
>а то чего то правила с mac не проходят, может я
>чего то не правильно делаю? никто примерчик не кинет?default ipfw 1
>>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>>>>arp сервера иначе они его не увидят.
>>>
>>>согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
>>А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2???
>>а то чего то правила с mac не проходят, может я
>>чего то не правильно делаю? никто примерчик не кинет?
>
>default ipfw 1Самое оптимальное это вариант с -arp и клиентам вставить bat в автозагрузку который будет добавлять mac сервера
>>>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>>>>>arp сервера иначе они его не увидят.
>>>>
>>>>согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
>>>А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2???
>>>а то чего то правила с mac не проходят, может я
>>>чего то не правильно делаю? никто примерчик не кинет?
>>
>>default ipfw 1
>
>Самое оптимальное это вариант с -arp и клиентам вставить bat в автозагрузку
>который будет добавлять mac серверанеее, самое оптимальное добавить в сырцах в нужном месте goto reply; и тогда пропадёт динамический arp, и ничего нигде нинадо прописывать на клиентах
Привязка IP->MAC защищает только от случайных ошибок честных людей и от совсем уж ламеров, т.к. MAC-адрес подделывается с полпинка (ну, чуть труднее, чем NetBIOS-имя, если нет Windows-домена, где NetBIOS-имя привязывается к паролю). Я бы советовал посмотреть в сторону PPPoE.Если ifconfig не разрешает отвечать на ARP-запросы, то можно внести в ARP-таблицу запись своего IP-номера со своим MAC-адресом и ключами static и public. А можно запустить демона chop-arp.
>Привязка IP->MAC защищает только от случайных ошибок честных людей и от совсем уж ламеров, т.к. MAC-адрес подделывается с полпинка (ну, чуть труднее, чем NetBIOS-имя, если нет Windows-домена, где NetBIOS-имя привязывается к паролю). Я бы советовал посмотреть в сторону PPPoE.
>
>Если ifconfig не разрешает отвечать на ARP-запросы, то можно внести в ARP-таблицу
>запись своего IP-номера со своим MAC-адресом и ключами static и public.
>А можно запустить демона chop-arp.а не мог бы ты рассказать преимущества PPPoE перед VPN???
> а не мог бы ты рассказать преимущества PPPoE перед VPN???
Думаю, никаких особых преимуществ нет. Но Tochka.ru использует именно PPPoE - наверно, у них есть причины...
>> а не мог бы ты рассказать преимущества PPPoE перед VPN???
>Думаю, никаких особых преимуществ нет. Но Tochka.ru использует именно PPPoE - наверно,
>у них есть причины...
Преимущество в том, что в случае pppoe не происходит создания туннеля, следовательно падении скорости при работе через pppoe также не происходит.
> Преимущество в том, что в случае pppoe не происходит создания туннеля,
> следовательно падении скорости при работе через pppoe также не происходит.Как это "не происходит создания туннеля" и "падении скорости не происходит", если PPP инкапсулируется в Ethernet и происходит шифрация трафика?