форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Привязки ip и maca"
Сообщение от yarik (ok) on 23-Янв-05, 19:44  (MSK)
Народ вот у меня есть такая проблема. Я пока начинающий админ, у меня есть в подчинении около 250 машин, система стоит на Линухе, радиоизернетовский канал и время от времени приходиться отключать от инет а в tables  командой iptables -A FORWARD -s ip -j DROP прикол в том. меняет это чувак ip на другой и снова сидит, сделал привязку ip  к macу iptables -A FORWARD -s ip -m mac --mac-source 00:00:21:EC:5B:7C -j DROP работает все нормально, но опять меняет он ip и опять сидит в инете, помогите проблеме как сделать так что из изменив какой-то из двух параметров он не сможет всеравно зайти в инет.
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Привязки ip и maca"
Сообщение от Iosiphov Vladimir on 23-Янв-05, 19:54  (MSK)
>Народ вот у меня есть такая проблема. Я пока начинающий админ, у >меня есть в подчинении около 250 машин, система стоит на Линухе, >радиоизернетовский канал и время от времени приходиться отключать от инет а >в tables  командой iptables -A FORWARD -s ip -j DROP >прикол в том. меняет это чувак ip на другой и снова >сидит, сделал привязку ip  к macу >iptables -A FORWARD -s ip -m mac --mac-source 00:00:21:EC:5B:7C -j DROP >работает все нормально, но опять меняет он ip и опять сидит в >инете, помогите проблеме как сделать так что из изменив какой-то из >двух параметров он не сможет всеравно зайти в инет. А разве нельза записать это правило без опции ip? Ну а в крайнем случае создать табличку mac адресов вручную и загружать ее при загрузке, так чтобы никто не менял ip?
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Привязки ip и maca"
Сообщение от vector (ok) on 22-Апр-05, 11:28  (MSK)
>Народ вот у меня есть такая проблема. Я пока начинающий админ, у >меня есть в подчинении около 250 машин, система стоит на Линухе, >радиоизернетовский канал и время от времени приходиться отключать от инет а >в tables  командой iptables -A FORWARD -s ip -j DROP >прикол в том. меняет это чувак ip на другой и снова >сидит, сделал привязку ip  к macу >iptables -A FORWARD -s ip -m mac --mac-source 00:00:21:EC:5B:7C -j DROP >работает все нормально, но опять меняет он ip и опять сидит в >инете, помогите проблеме как сделать так что из изменив какой-то из >двух параметров он не сможет всеравно зайти в инет. Ты юзерам адреса раздаваай через DHCP - а в нем делай привязку адреса к мак-адресу
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Привязки ip и maca"
	Сообщение от volos on 02-Май-05, 20:56  (MSK)
	ну 1)arp-bind (mac-ip) 2) DENY all , allow кому нужно
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.