форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Получение нового IP"
Сообщение от GSNET on 04-Сен-03, 11:00  (MSK)
Добрый день!  Столкнулся с проблемой появления в сети непрошенных гостей. Серв на FreeBSD с выходом в инет по VPN. На сервера стоит DHCP, он раздает Ip-адреса в дипазоне 10.1.1.0/252. Чем можно запретить появление нового Ip в локальной сети.Я ковырял DHCP думая что уменьшив диапазон выдаваемых адресов решу эту проблему но не получилось, может я вообще не там ковыряю. Подскадите пожалуйста!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Получение нового IP"
Сообщение от Michael on 04-Сен-03, 11:44  (MSK)
>Добрый день!  Столкнулся с проблемой появления в сети непрошенных гостей. >Серв на FreeBSD с выходом в инет по VPN. На сервера стоит >DHCP, он раздает Ip-адреса в дипазоне 10.1.1.0/252. Чем можно запретить появление >нового Ip в локальной сети.Я ковырял DHCP думая что уменьшив диапазон >выдаваемых адресов решу эту проблему но не получилось, может я вообще >не там ковыряю. Подскадите пожалуйста! что значит "появление"? твой dhcp выдает новый адрес? или кто-то сам берет себе адрес? дипазон, наверное, ты имел ввиду 10.1.1.0/255.255.255.252? почему такой маленький диапазон? у тебя всего две машины? тогда зачем dhcp?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Получение нового IP"
	Сообщение от GSNET on 04-Сен-03, 23:34  (MSK)
	> >что значит "появление"? >твой dhcp выдает новый адрес? или кто-то сам берет себе адрес? > >дипазон, наверное, ты имел ввиду 10.1.1.0/255.255.255.252? >почему такой маленький диапазон? у тебя всего две машины? тогда зачем dhcp? > DHCP выдает  новые ip адреса, но каждый новый юзер может сам себе поставить любой ip-адрес , если конечно он не будет конфликтовать с таким же уже имеющимся ip. диапазон от 10.1.1.0 до 10.1.1.252 маска 255.255.255.0
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Получение нового IP"
	Сообщение от Михаил on 07-Сен-03, 10:46  (MSK)
	>DHCP выдает  новые ip адреса, но каждый новый юзер может сам >себе поставить любой ip-адрес , если конечно он не будет конфликтовать >с таким >же уже имеющимся ip. диапазон от 10.1.1.0 до 10.1.1.252 маска 255.255.255.0 так сделай на выход в инет точно такой же жиапазон ip, как у тебя выдает DHCP, т.е. если кто-то возмет себе адрес за пределами твоего диапазона, то ему же хуже - останется без инета. а вообще, как уже писали, лучше сделать привязку ip к MAC-у... а еще можно и доступ в инет контролировать по MAC-у...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Получение нового IP"
	Сообщение от Liquid on 09-Сен-03, 14:21  (MSK)
	>>DHCP выдает  новые ip адреса, но каждый новый юзер может сам >>себе поставить любой ip-адрес , если конечно он не будет конфликтовать >>с таким >>же уже имеющимся ip. диапазон от 10.1.1.0 до 10.1.1.252 маска 255.255.255.0 >так сделай на выход в инет точно такой же жиапазон ip, как >у тебя выдает DHCP, т.е. если кто-то возмет себе адрес за >пределами твоего диапазона, то ему же хуже - останется без инета. >а вообще, как уже писали, лучше сделать привязку ip к MAC-у... >а еще можно и доступ в инет контролировать по MAC-у... Не придумывай велосипед и реально привязывай к макадресу....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "А там ли копаем?"
Сообщение от glyuk on 05-Сен-03, 12:20  (MSK)
Хмм, а не стоит ли копать в сторону привязки IP к MAC-адресам сетевых интерфейсов твоих юзеров?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Получение нового IP"
Сообщение от Rico2001 on 09-Сен-03, 08:33  (MSK)
Попробуй использовать статические маршруты если соединения постоянные
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.