Vnuceni IP adresy

Jaroslav Cibulka jaci na fmpvd.cz
Středa Září 29 14:47:50 CEST 1999



On 29 Sep 99, at 13:46, Pavel Krpata wrote:

> > > popripade tvde routovat jen adresy v arp (tj. zadane rucne), nebo
> > > (kdyz budete chtit routovat po positich) -coz je asi lepsi
> > > nevyuzite IP adresy zadat do ARP tabulky serveru s nejakou
> > > neexistujici MAC adresou  (a to jeste nejlepe jako verejne, aby
> > > se to IPicko zablokovalo pro jakekoli pouziti v sisti)
> >
> > To nevim jestli resi situaci, kdy si nekdo zada do sveho PC jinou IP
> > adresu, kterou ma jiny pocitac na siti, ktery neni momentalne zapnuty.
> Router to bude natvrdo posilat packety pro dane IP na danou MAC adresu
> sitovky. Pokud neni ten comp. zapnuty, tak to nedostane nikdo. Jedine ze by
> nekdo preprogramoval svoji sitovku na stejnou MAC adresu, jako ma ten
> vypnuty pocitac.
> Nejlepsi je pak jeste vypnout routovaci zaznam pro celou sit a nastavit jen
> host routes pro kazdy pocitac zvlast.


ano, vzdyt jsem to psal - bud routovat po hostech, nebo celou sit a 
nevyuzite adresy blokovat pres "falesny" (resp. nikam nevedouci) 
arp public zaznam 

JaCi

*****************************************************
 E C O n e t     - J a r o s l a v   C i b u l k a
-----------------------------------------------------
Sprava vyp. a kanc. techniky, skoleni, internet ....
   tel.: -019/7223472     0602/348191
*****************************************************



Další informace o konferenci Linux