The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ARP и динамическая подмена маков под пустые ip "
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ARP и динамическая подмена маков под пустые ip "
Сообщение от Psy emailИскать по авторуВ закладки on 30-Окт-03, 15:15  (MSK)
Народ, подскажите, пожалуйста...
Имею сервер доступа на FreeBSD и вот решил я через арп жестко привязать ip к mac-у, а свободны ip занять чем-нибудь типа - 00:00:00:00:00:00, но вот ведь беда везде есть свои умники - самоучки, поэтому два вопроса...

1 Можно ли подслушивать номера маков в сети, то есть можно ли оперативно узанть, что в моем арп-е прописаны такие пустые маки и соответсвенно потом подставить его себе?
2 Если нельзя - каким скриптом можно заставить прописывать подобные маки для всех свободных ай-пи, но при каждом запуске, чтобы, допустим, крайняя цифра менялась рандомно.

Так как я не програмист, буду очень признателен, если кто-нибудь покажет полный текст скрипта...

Кстати нашел парочку, но они почему-то не работают...
1
#!/bin/sh

mynet="192.168.0.";
n=1

while ( [ n -lt 255 ]; ); do
arp -S $mynet$n 0:0:0:0:0:0
n=$(expr $n \+ 1);
done

2
for i in `seq 15 255`; do
arp -s 192.168.1.$i 00:00:00:00:00:00
done

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "ARP и динамическая подмена маков под пустые ip "
Сообщение от Psy emailИскать по авторуВ закладки on 30-Окт-03, 16:40  (MSK)
Поднимаю тему, а то так и останется незамеченной...
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ARP и динамическая подмена маков под пустые ip "
Сообщение от Antonio emailИскать по авторуВ закладки on 31-Окт-03, 10:45  (MSK)
>Поднимаю тему, а то так и останется незамеченной...

Тут могу сказать так: если у вас нет "умного" свича (который стоит соответствующих денег), которому можно сказать "у тебя на i-м порту имеет право быть только mac j и IP k", то все напрасно.

Смотреть придется на IPSec или туннели.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ARP и динамическая подмена маков под пустые ip "
Сообщение от Psy emailИскать по авторуВ закладки on 31-Окт-03, 19:47  (MSK)
Вопрос был в другом...

Я понимаю, что умный свич - это панацея, но не за его стоимость...
Вопрос... как динамически менять при перезагрузке для свободных адресов несуществующие маки, чтобы их нельзя было бы подобрать методом тупого перебора в случае какой-нить шибко умной головушки...


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру