URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 55493
[ Назад ]

Исходное сообщение
"Привязка MAC-адреса к IP"
Отправлено XakniX , 13-Апр-05 12:28

Подскажите, рельно привязать MAC и IP, в iptables, чтоб можно было избежать подмены IP?

Содержание

Привязка MAC-адреса к IP,denn, 13:39 , 13-Апр-05
- Привязка MAC-адреса к IP,dimus, 13:42 , 13-Апр-05
  - Привязка MAC-адреса к IP,XakniX, 01:36 , 14-Апр-05
    - Привязка MAC-адреса к IP,Sergei Wind, 10:58 , 14-Апр-05
      - Привязка MAC-адреса к IP,XakniX, 12:36 , 14-Апр-05
        
        Привязка MAC-адреса к IP,dimus, 07:53 , 15-Апр-05
        
        Привязка MAC-адреса к IP,XakniX, 08:41 , 15-Апр-05

Сообщения в этом обсуждении

"Привязка MAC-адреса к IP"
Отправлено denn , 13-Апр-05 13:39

>Подскажите, рельно привязать MAC и IP, в iptables, чтоб можно было избежать
>подмены IP?
как я понял это лин. значит тебе поможет /etc/ethers

"Привязка MAC-адреса к IP"
Отправлено dimus , 13-Апр-05 13:42

Привязать мас к IP можно при помощи команды arp с ключом -s. Но всех проблем это не решит, так как враг может поменять и свой мас. Для надежного решения надо еще использовать привязку мас к порту управляемого коммутатора.

"Привязка MAC-адреса к IP"
Отправлено XakniX , 14-Апр-05 01:36

Все пасиб! я замутил с помощью arp и ethers:)

"Привязка MAC-адреса к IP"
Отправлено Sergei Wind , 14-Апр-05 10:58

>Все пасиб! я замутил с помощью arp и ethers:)

Как сказано выше - проблемы это не решит, мак адерс меняется очень просто. Если речь идет о домашней сети - лучшее решение - VPN.

"Привязка MAC-адреса к IP"
Отправлено XakniX , 14-Апр-05 12:36

>>Все пасиб! я замутил с помощью arp и ethers:)
>
>
>Как сказано выше - проблемы это не решит, мак адерс меняется очень
>просто. Если речь идет о домашней сети - лучшее решение -
>VPN.
Я знаю что MAC легко меняется, но на первое время хватит, пока юзеры додумаются что привязка к MAC'у (в домашней сети). Подскажи как с помощью VPN замутить?

"Привязка MAC-адреса к IP"
Отправлено dimus , 15-Апр-05 07:53

VPN - это НЕ лучшее решение, хотя и не плохое. Лучшее решение - управляемое сетевое оборудование. Сходи на сайт www.nag.ru, там есть море толковой инфы, в том числе почти готовая книга про домашние сети. А на нашем любимом OpenNet есть статья на тему "Как не дать юзерам менять свой IP и MAC", где описаны пять методов решения проблемы - с ней тоже надо ознакомится.

"Привязка MAC-адреса к IP"
Отправлено XakniX , 15-Апр-05 08:41

>VPN - это НЕ лучшее решение, хотя и не плохое. Лучшее решение
>- управляемое сетевое оборудование. Сходи на сайт www.nag.ru, там есть море
>толковой инфы, в том числе почти готовая книга про домашние сети.
>А на нашем любимом OpenNet есть статья на тему "Как не
>дать юзерам менять свой IP и MAC", где описаны пять методов
>решения проблемы - с ней тоже надо ознакомится.
Че то я не могу найти эту статью, мож ссылку на нее дашь?