https://www.opennet.ru/openforum/vsluhforumID1/86246.html Здраствуйте, подскажите как или что сделать для доступа пользователей в локальную сеть определенным ip? без маршрутизаторов, роутеров и мостов.<br><br>Пример: Юзер хочет попасть в локальную сеть поставив не свой ip. Цель: недать ему это сделать, он не должен никого видить или вообще недавать установить такой ip на его ПК.<br><br>Сеть: Одноранговая с сервером OC Windows 2003, сервер OC Debian. <br>Решение под windows 2003 или debian.<br> https://www.opennet.ru/openforum/vsluhforumID1/86246.html#28 Mon, 05 Oct 2009 18:57:20 GMT &gt;Всем привет! Подскажите пожалуста, а как делается эта привязка по ARP? <br><br>Создать файл :<br>айпи мак<br>айпи мак<br>айпи мак<br><br>и так далее<br><br>и закинуть в скрипт строку:<br>arp -f /директория/файл <br><br> https://www.opennet.ru/openforum/vsluhforumID1/86246.html#27 Mon, 28 Sep 2009 18:04:57 GMT 1. Layer3 switching <br>2. ARP timeout +/- 4 ч<br>3. MAC timeout +/- 1 ч<br><br>и наступит мир<br><br> https://www.opennet.ru/openforum/vsluhforumID1/86246.html#26 Mon, 14 Sep 2009 12:29:20 GMT &gt;вариант option 82 считаю наилучшим решением <br><br>Всем привет! Подскажите пожалуста, а как делается эта привязка по ARP?<br> https://www.opennet.ru/openforum/vsluhforumID1/86246.html#25 Sun, 13 Sep 2009 15:29:26 GMT &gt;расскажите подробнее по поводу доступа по ip+mac с помощью des-3026 <br><br>смотри в сторону 802.1x<br><br>&gt; когда в сети 300 чел каждый ip вводить гиморно. <br><br>если вам нужен контроль и безопасность, то забудь про слово геморно ;)<br><br> https://www.opennet.ru/openforum/vsluhforumID1/86246.html#24 Sun, 13 Sep 2009 11:10:02 GMT расскажите подробнее по поводу доступа по ip+mac с помощью des-3026 когда в сети 300 чел каждый ip вводить гиморно.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/86246.html#23 Sun, 06 Sep 2009 18:32:20 GMT вариант option 82 считаю наилучшим решением<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/86246.html#22 Sun, 16 Aug 2009 19:29:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;Каким образом привязка arp спасет от подмены пары mac+ip ? <br>&gt;&gt;&gt;В таком случае можно дотянуть пучок проводов до линукса, а на машинку <br>&gt;&gt;&gt;воткнуть сетевых карт, благо их сейчас по 5$ за штуку... И <br>&gt;&gt;&gt;привязывай маки на каждом интерфейсе - чем не управляемый коммутатор? <br>&gt;&gt;бу-га-га, у меня в сети 200 компов. И что я буду ставить <br>&gt;&gt;n количество линухов и набивать их сетевыми картами? Ну и бред <br>&gt;<br>&gt;И Вы утверждаете, что у Вас везде стоят управляемые свичи? Или таки <br>&gt;случается, что на каком-то порту такого свича висят от 3 до <br>&gt;7 клиентов? Так и в случае с линухом... <br><br>да везде управляемые, а что тут удивительного? Они сейчас стоят не так уж и дорого :) Плюс привязка mac к порту, так что подмена мака ничего не даст<br><br>&gt;ЗЫ: Любую задачу можно довести до абсурда, если не думать, как в <br>&gt;данном случае... <br>&gt;ЗЫ2: Не знаю, как это сделать в линуксе - во фре есть <br>&gt;параметр staticarp: карточка не отвечает на запросы от неизвестных мак-ов. Вполне <br>&gt;поможет для _малой_ сети от https://www.opennet.ru/openforum/vsluhforumID1/86246.html#21 Sun, 16 Aug 2009 15:43:40 GMT &gt;&gt;&gt;&gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;нафига пакупать дорогие железки если сетка локальная и городить огород из связок <br>&gt;&gt;&gt;&gt;DHCP и т.д. тут уже ведь написали делаете привязку через арп <br>&gt;&gt;&gt;&gt;и все. работы на 5 минут. <br>&gt;&gt;&gt;&gt;Каким образом привязка arp спасет от подмены пары mac+ip ? <br>&gt;&gt;В таком случае можно дотянуть пучок проводов до линукса, а на машинку <br>&gt;&gt;воткнуть сетевых карт, благо их сейчас по 5$ за штуку... И <br>&gt;&gt;привязывай маки на каждом интерфейсе - чем не управляемый коммутатор? <br>&gt;бу-га-га, у меня в сети 200 компов. И что я буду ставить <br>&gt;n количество линухов и набивать их сетевыми картами? Ну и бред <br><br>И Вы утверждаете, что у Вас везде стоят управляемые свичи? Или таки случается, что на каком-то порту такого свича висят от 3 до 7 клиентов? Так и в случае с линухом...<br><br>ЗЫ: Любую задачу можно довести до абсурда, если не думать, как в данном случае...<br>ЗЫ2: Не знаю, как это сделать в линуксе - во фре есть параметр staticarp: карточка не отвечает на запросы от неизвестных мак-ов. Вполне поможет для _малой_ https://www.opennet.ru/openforum/vsluhforumID1/86246.html#20 Sat, 15 Aug 2009 07:43:11 GMT &gt;&gt;&gt;[оверквотинг удален]<br>&gt;&gt;&gt;нафига пакупать дорогие железки если сетка локальная и городить огород из связок <br>&gt;&gt;&gt;DHCP и т.д. тут уже ведь написали делаете привязку через арп <br>&gt;&gt;&gt;и все. работы на 5 минут. <br>&gt;&gt;&gt;Каким образом привязка arp спасет от подмены пары mac+ip ? <br>&gt;<br>&gt;В таком случае можно дотянуть пучок проводов до линукса, а на машинку <br>&gt;воткнуть сетевых карт, благо их сейчас по 5$ за штуку... И <br>&gt;привязывай маки на каждом интерфейсе - чем не управляемый коммутатор? <br><br>бу-га-га, у меня в сети 200 компов. И что я буду ставить n количество линухов и набивать их сетевыми картами? Ну и бред<br><br>