forum.opennet.ru - "Привязка ip к mac" (16)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Привязка ip к mac"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Привязка ip к mac"
Сообщение от Bopros on 02-Мрт-04, 15:37 (MSK)
FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

Привязка ip к mac, orm, 16:53 , 02-Мрт-04, (1)
Привязка ip к mac, nubius, 17:45 , 02-Мрт-04, (2)
- Привязка ip к mac, Bopros, 22:58 , 02-Мрт-04, (3)
  - Привязка ip к mac, Nikolaev_D, 00:06 , 03-Мрт-04, (4)
    - Привязка ip к mac, Bopros, 00:44 , 03-Мрт-04, (5)
      - Привязка ip к mac, Simps, 12:45 , 03-Мрт-04, (6)
        
        Привязка ip к mac, Bopros, 20:22 , 03-Мрт-04, (7)
        
        Привязка ip к mac, Bopros, 20:47 , 03-Мрт-04, (8)
        
        Привязка ip к mac, Brainbug, 09:25 , 04-Мрт-04, (9)
        
        Привязка ip к mac, Simps, 10:21 , 04-Мрт-04, (10)
        
        Привязка ip к mac, Bopros, 18:44 , 04-Мрт-04, (11)
Привязка ip к mac, Дмитрий Ю. Карпов, 19:46 , 04-Мрт-04, (12)
- Привязка ip к mac, Bopros, 14:29 , 05-Мрт-04, (13)
  - PPPoE vs VPN, Дмитрий Ю. Карпов, 17:54 , 05-Мрт-04, (14)
    - PPPoE vs VPN, 123, 00:02 , 08-Мрт-04, (15)
      - PPPoE vs VPN, Дмитрий Ю. Карпов, 14:53 , 08-Мрт-04, (16)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Привязка ip к mac"

Сообщение от orm on 02-Мрт-04, 16:53  (MSK)

>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу
Где-то на opennet.ru поскальзывал рецепт, что-то типа задать статическое соответствие с помощью arp всем ip, а неиспользуемые ip привязать на MAC 00:00:00:00...
Даже где-то помойму скрипт был.
Еще можно попробовать юзать IPFW2 - но можешь нажить проблем с производительностью и переполнением буферов, надо тюнинговать ядро и sysctl.
Так же один админ мне arpd советовал для этих целей, но я еще не юзал, достоверно сказать ничего не могу.

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Привязка ip к mac"

Сообщение от nubius on 02-Мрт-04, 17:45  (MSK)

>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу

Создаёшь файл типа arp.tbl, куда заносишь записи типа:
192.168.1.1   0:4а:0:10:12:af  pub
........
далее
/usr/sbin/arp -d -a
/usr/sbin/arp -f arp.tbl

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Привязка ip к mac"

Сообщение от Bopros on 02-Мрт-04, 22:58  (MSK)

>>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу
>
>
>Создаёшь файл типа arp.tbl, куда заносишь записи типа:
>192.168.1.1   0:4а:0:10:12:af  pub
>........
>
>далее
>/usr/sbin/arp -d -a
>/usr/sbin/arp -f arp.tbl
во да прям то что нужно, но мне надо чтобы сами запись в таблицу не добавлялись, т.е. если обращается к компу ип который не содержится в арп таблице то он просто добавляется, а мне надо чтобы брался только из файла

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Привязка ip к mac"

Сообщение от Nikolaev_D on 03-Мрт-04, 00:06  (MSK)

>во да прям то что нужно, но мне надо чтобы сами запись
все фигня - mac-фдрес подделывается элементарно.

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Привязка ip к mac"

Сообщение от Bopros on 03-Мрт-04, 00:44  (MSK)

>>во да прям то что нужно, но мне надо чтобы сами запись
>
>все фигня - mac-фдрес подделывается элементарно.

знаю сам 100 раз делал и на юникс и на винде. Вообщем разобрался со статическим arp. ifconfig с ключиком -arp надо запускать.

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Привязка ip к mac"

Сообщение от Simps on 03-Мрт-04, 12:45  (MSK)

>>>во да прям то что нужно, но мне надо чтобы сами запись
>>
>>все фигня - mac-фдрес подделывается элементарно.
>
>
>знаю сам 100 раз делал и на юникс и на винде. Вообщем
>разобрался со статическим arp. ifconfig с ключиком -arp надо запускать.

Вся фишка в том что на клиентах нужно будет тоже вручную добавлять arp сервера иначе они его не увидят.

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Привязка ip к mac"

Сообщение от Bopros on 03-Мрт-04, 20:22  (MSK)

>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>arp сервера иначе они его не увидят.
согласен, а что ещё можно придумать?? стоит всё таки через ipfw?

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Привязка ip к mac"

Сообщение от Bopros on 03-Мрт-04, 20:47  (MSK)

>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>>arp сервера иначе они его не увидят.
>
>согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2??? а то чего то правила с mac не проходят, может я чего то не правильно делаю? никто примерчик не кинет?

Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Привязка ip к mac"

Сообщение от Brainbug on 04-Мрт-04, 09:25  (MSK)

>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>>>arp сервера иначе они его не увидят.
>>
>>согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
>А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2???
>а то чего то правила с mac не проходят, может я
>чего то не правильно делаю? никто примерчик не кинет?
default ipfw 1

Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Привязка ip к mac"

Сообщение от Simps on 04-Мрт-04, 10:21  (MSK)

>>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>>>>arp сервера иначе они его не увидят.
>>>
>>>согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
>>А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2???
>>а то чего то правила с mac не проходят, может я
>>чего то не правильно делаю? никто примерчик не кинет?
>
>default ipfw 1
Самое оптимальное это вариант с -arp и клиентам вставить bat в автозагрузку который будет добавлять mac сервера

Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Привязка ip к mac"

Сообщение от Bopros on 04-Мрт-04, 18:44  (MSK)

>>>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять
>>>>>arp сервера иначе они его не увидят.
>>>>
>>>>согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
>>>А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2???
>>>а то чего то правила с mac не проходят, может я
>>>чего то не правильно делаю? никто примерчик не кинет?
>>
>>default ipfw 1
>
>Самое оптимальное это вариант с -arp и клиентам вставить bat в автозагрузку
>который будет добавлять mac сервера
неее, самое оптимальное добавить в сырцах в нужном месте goto reply; и тогда пропадёт динамический arp, и ничего нигде нинадо прописывать на клиентах

Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Привязка ip к mac"

Сообщение от Дмитрий Ю. Карпов on 04-Мрт-04, 19:46  (MSK)

Привязка IP->MAC защищает только от случайных ошибок честных людей и от совсем уж ламеров, т.к. MAC-адрес подделывается с полпинка (ну, чуть труднее, чем NetBIOS-имя, если нет Windows-домена, где NetBIOS-имя привязывается к паролю). Я бы советовал посмотреть в сторону PPPoE.
Если ifconfig не разрешает отвечать на ARP-запросы, то можно внести в ARP-таблицу запись своего IP-номера со своим MAC-адресом и ключами static и public. А можно запустить демона chop-arp.

Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "Привязка ip к mac"

Сообщение от Bopros on 05-Мрт-04, 14:29  (MSK)

>Привязка IP->MAC защищает только от случайных ошибок честных людей и от совсем уж ламеров, т.к. MAC-адрес подделывается с полпинка (ну, чуть труднее, чем NetBIOS-имя, если нет Windows-домена, где NetBIOS-имя привязывается к паролю). Я бы советовал посмотреть в сторону PPPoE.
>
>Если ifconfig не разрешает отвечать на ARP-запросы, то можно внести в ARP-таблицу
>запись своего IP-номера со своим MAC-адресом и ключами static и public.
>А можно запустить демона chop-arp.
а не мог бы ты рассказать преимущества PPPoE перед VPN???

Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "PPPoE vs VPN"

Сообщение от Дмитрий Ю. Карпов on 05-Мрт-04, 17:54  (MSK)

> а не мог бы ты рассказать преимущества PPPoE перед VPN???
Думаю, никаких особых преимуществ нет. Но Tochka.ru использует именно PPPoE - наверно, у них есть причины...

Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "PPPoE vs VPN"

Сообщение от 123 on 08-Мрт-04, 00:02  (MSK)

>> а не мог бы ты рассказать преимущества PPPoE перед VPN???
>Думаю, никаких особых преимуществ нет. Но Tochka.ru использует именно PPPoE - наверно,
>у них есть причины...

Преимущество в том, что в случае pppoe не происходит создания туннеля, следовательно падении скорости при работе через pppoe также не происходит.

Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "PPPoE vs VPN"

Сообщение от Дмитрий Ю. Карпов on 08-Мрт-04, 14:53  (MSK)

> Преимущество в том, что в случае pppoe не происходит создания туннеля,
> следовательно падении скорости при работе через pppoe также не происходит.
Как это "не происходит создания туннеля" и "падении скорости не происходит", если PPP инкапсулируется в Ethernet и происходит шифрация трафика?

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Привязка ip к mac"
Сообщение от orm on 02-Мрт-04, 16:53 (MSK)
>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу Где-то на opennet.ru поскальзывал рецепт, что-то типа задать статическое соответствие с помощью arp всем ip, а неиспользуемые ip привязать на MAC 00:00:00:00... Даже где-то помойму скрипт был. Еще можно попробовать юзать IPFW2 - но можешь нажить проблем с производительностью и переполнением буферов, надо тюнинговать ядро и sysctl. Так же один админ мне arpd советовал для этих целей, но я еще не юзал, достоверно сказать ничего не могу.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

2. "Привязка ip к mac"
Сообщение от nubius on 02-Мрт-04, 17:45 (MSK)
>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу Создаёшь файл типа arp.tbl, куда заносишь записи типа: 192.168.1.1 0:4а:0:10:12:af pub ........ далее /usr/sbin/arp -d -a /usr/sbin/arp -f arp.tbl
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "Привязка ip к mac"
	Сообщение от Bopros on 02-Мрт-04, 22:58 (MSK)
	>>FreeBSD4.8. Подскажите где осуществить привязку ip к mac адресу > > >Создаёшь файл типа arp.tbl, куда заносишь записи типа: >192.168.1.1 0:4а:0:10:12:af pub >........ > >далее >/usr/sbin/arp -d -a >/usr/sbin/arp -f arp.tbl во да прям то что нужно, но мне надо чтобы сами запись в таблицу не добавлялись, т.е. если обращается к компу ип который не содержится в арп таблице то он просто добавляется, а мне надо чтобы брался только из файла
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "Привязка ip к mac"
	Сообщение от Nikolaev_D on 03-Мрт-04, 00:06 (MSK)
	>во да прям то что нужно, но мне надо чтобы сами запись все фигня - mac-фдрес подделывается элементарно.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "Привязка ip к mac"
	Сообщение от Bopros on 03-Мрт-04, 00:44 (MSK)
	>>во да прям то что нужно, но мне надо чтобы сами запись > >все фигня - mac-фдрес подделывается элементарно. знаю сам 100 раз делал и на юникс и на винде. Вообщем разобрался со статическим arp. ifconfig с ключиком -arp надо запускать.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "Привязка ip к mac"
	Сообщение от Simps on 03-Мрт-04, 12:45 (MSK)
	>>>во да прям то что нужно, но мне надо чтобы сами запись >> >>все фигня - mac-фдрес подделывается элементарно. > > >знаю сам 100 раз делал и на юникс и на винде. Вообщем >разобрался со статическим arp. ifconfig с ключиком -arp надо запускать. Вся фишка в том что на клиентах нужно будет тоже вручную добавлять arp сервера иначе они его не увидят.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "Привязка ip к mac"
	Сообщение от Bopros on 03-Мрт-04, 20:22 (MSK)
	>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять >arp сервера иначе они его не увидят. согласен, а что ещё можно придумать?? стоит всё таки через ipfw?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "Привязка ip к mac"
	Сообщение от Bopros on 03-Мрт-04, 20:47 (MSK)
	>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять >>arp сервера иначе они его не увидят. > >согласен, а что ещё можно придумать?? стоит всё таки через ipfw? А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2??? а то чего то правила с mac не проходят, может я чего то не правильно делаю? никто примерчик не кинет?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	9. "Привязка ip к mac"
	Сообщение от Brainbug on 04-Мрт-04, 09:25 (MSK)
	>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять >>>arp сервера иначе они его не увидят. >> >>согласен, а что ещё можно придумать?? стоит всё таки через ipfw? >А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2??? >а то чего то правила с mac не проходят, может я >чего то не правильно делаю? никто примерчик не кинет? default ipfw 1
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	10. "Привязка ip к mac"
	Сообщение от Simps on 04-Мрт-04, 10:21 (MSK)
	>>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять >>>>arp сервера иначе они его не увидят. >>> >>>согласен, а что ещё можно придумать?? стоит всё таки через ipfw? >>А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2??? >>а то чего то правила с mac не проходят, может я >>чего то не правильно делаю? никто примерчик не кинет? > >default ipfw 1 Самое оптимальное это вариант с -arp и клиентам вставить bat в автозагрузку который будет добавлять mac сервера
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	11. "Привязка ip к mac"
	Сообщение от Bopros on 04-Мрт-04, 18:44 (MSK)
	>>>>>Вся фишка в том что на клиентах нужно будет тоже вручную добавлять >>>>>arp сервера иначе они его не увидят. >>>> >>>>согласен, а что ещё можно придумать?? стоит всё таки через ipfw? >>>А в фре4.8 по умолчанию какой Ipfw стоит? версии 1 или 2??? >>>а то чего то правила с mac не проходят, может я >>>чего то не правильно делаю? никто примерчик не кинет? >> >>default ipfw 1 > >Самое оптимальное это вариант с -arp и клиентам вставить bat в автозагрузку >который будет добавлять mac сервера неее, самое оптимальное добавить в сырцах в нужном месте goto reply; и тогда пропадёт динамический arp, и ничего нигде нинадо прописывать на клиентах
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх

12. "Привязка ip к mac"
Сообщение от Дмитрий Ю. Карпов on 04-Мрт-04, 19:46 (MSK)
Привязка IP->MAC защищает только от случайных ошибок честных людей и от совсем уж ламеров, т.к. MAC-адрес подделывается с полпинка (ну, чуть труднее, чем NetBIOS-имя, если нет Windows-домена, где NetBIOS-имя привязывается к паролю). Я бы советовал посмотреть в сторону PPPoE. Если ifconfig не разрешает отвечать на ARP-запросы, то можно внести в ARP-таблицу запись своего IP-номера со своим MAC-адресом и ключами static и public. А можно запустить демона chop-arp.
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	13. "Привязка ip к mac"
	Сообщение от Bopros on 05-Мрт-04, 14:29 (MSK)
	>Привязка IP->MAC защищает только от случайных ошибок честных людей и от совсем уж ламеров, т.к. MAC-адрес подделывается с полпинка (ну, чуть труднее, чем NetBIOS-имя, если нет Windows-домена, где NetBIOS-имя привязывается к паролю). Я бы советовал посмотреть в сторону PPPoE. > >Если ifconfig не разрешает отвечать на ARP-запросы, то можно внести в ARP-таблицу >запись своего IP-номера со своим MAC-адресом и ключами static и public. >А можно запустить демона chop-arp. а не мог бы ты рассказать преимущества PPPoE перед VPN???
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	14. "PPPoE vs VPN"
	Сообщение от Дмитрий Ю. Карпов on 05-Мрт-04, 17:54 (MSK)
	> а не мог бы ты рассказать преимущества PPPoE перед VPN??? Думаю, никаких особых преимуществ нет. Но Tochka.ru использует именно PPPoE - наверно, у них есть причины...
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	15. "PPPoE vs VPN"
	Сообщение от 123 on 08-Мрт-04, 00:02 (MSK)
	>> а не мог бы ты рассказать преимущества PPPoE перед VPN??? >Думаю, никаких особых преимуществ нет. Но Tochka.ru использует именно PPPoE - наверно, >у них есть причины... Преимущество в том, что в случае pppoe не происходит создания туннеля, следовательно падении скорости при работе через pppoe также не происходит.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	16. "PPPoE vs VPN"
	Сообщение от Дмитрий Ю. Карпов on 08-Мрт-04, 14:53 (MSK)
	> Преимущество в том, что в случае pppoe не происходит создания туннеля, > следовательно падении скорости при работе через pppoe также не происходит. Как это "не происходит создания туннеля" и "падении скорости не происходит", если PPP инкапсулируется в Ethernet и происходит шифрация трафика?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх