forum.opennet.ru - "iptables & arp" (3)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"iptables & arp"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"iptables & arp"
Сообщение от random2 (ok) on 24-Июл-08, 13:17
Привет всем. Живу в домашней локалке где компьютеров около 1000. И последнее время народ повадился юзать всякие NetLook’и и прочую беду, которая генерит много arp-запросов. И с каждым днем нетлуков этих все больше и больше. Подскажите плиз, или, может, ткните в ссылочку, где описано как заблокировать входящие arp запросы от всех и разрешить только некоторые. Система Debian
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

iptables & arp, us.master, 17:25 , 24-Июл-08, (1)

iptables & arp, baldyman, 17:41 , 24-Июл-08, (2)

iptables & arp, us.master, 18:00 , 24-Июл-08, (3)

Сообщения по теме [Сортировка по времени | RSS]

1. "iptables & arp"

Сообщение от us.master (ok) on 24-Июл-08, 17:25

http://www.cyberciti.biz/tips/iptables-mac-address-filtering...
http://www.opennet.dev/cgi-bin/opennet/ks.cgi?base=&dir=&sys=...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "iptables & arp"

Сообщение от baldyman on 24-Июл-08, 17:41

>http://www.cyberciti.biz/tips/iptables-mac-address-filtering...
>
>http://www.opennet.dev/cgi-bin/opennet/ks.cgi?base=&dir=&sys=...
а запись сопоставления ip и mac в файл /etc/ethers и запуск при старте системы arp -f не поможет в данном случае???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "iptables & arp"

Сообщение от us.master (ok) on 24-Июл-08, 18:00

>>http://www.cyberciti.biz/tips/iptables-mac-address-filtering...
>>
>>http://www.opennet.dev/cgi-bin/opennet/ks.cgi?base=&dir=&sys=...
>
>а запись сопоставления ip и mac в файл /etc/ethers и запуск при
>старте системы arp -f не поможет в данном случае???
Не поможет.
Утилита arp предназначена для манипуляций с локальным arp-кэшем.
Она не запретит добавиться в него новой записи.
И не запретит подключение с этого мака.
Фантастический сценарий работы утилиты arp:
Да даже если бы она и запретила добавление в кэш записи о соответствии IP и MAC адреса, соединение всё равно произошло бы, только мак не закешировался.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "iptables & arp"
Сообщение от us.master (ok) on 24-Июл-08, 17:25
http://www.cyberciti.biz/tips/iptables-mac-address-filtering... http://www.opennet.dev/cgi-bin/opennet/ks.cgi?base=&dir=&sys=...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "iptables & arp"
	Сообщение от baldyman on 24-Июл-08, 17:41
	>http://www.cyberciti.biz/tips/iptables-mac-address-filtering... > >http://www.opennet.dev/cgi-bin/opennet/ks.cgi?base=&dir=&sys=... а запись сопоставления ip и mac в файл /etc/ethers и запуск при старте системы arp -f не поможет в данном случае???
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "iptables & arp"
	Сообщение от us.master (ok) on 24-Июл-08, 18:00
	>>http://www.cyberciti.biz/tips/iptables-mac-address-filtering... >> >>http://www.opennet.dev/cgi-bin/opennet/ks.cgi?base=&dir=&sys=... > >а запись сопоставления ip и mac в файл /etc/ethers и запуск при >старте системы arp -f не поможет в данном случае??? Не поможет. Утилита arp предназначена для манипуляций с локальным arp-кэшем. Она не запретит добавиться в него новой записи. И не запретит подключение с этого мака. Фантастический сценарий работы утилиты arp: Да даже если бы она и запретила добавление в кэш записи о соответствии IP и MAC адреса, соединение всё равно произошло бы, только мак не закешировался.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]