Svazani MAC s IP

uhlar na fantomas.sk uhlar na fantomas.sk
Středa Červen 19 08:50:28 CEST 2002


Boruvka : <qwe na scnet.cz> wrote:
-> Mam HW router, na kterem jsou mezinarodni adresy, ktere pouzivaji koncovi
-> uzivatele. (Routuje, nepouziva NAT) Z router se radiove prenaseji data do
-> PC, na kterem mam rychlostni omezeni. Existuje mozost, jak muzu
-> kontrolovat, aby si lide co jsou pripojeni za routerem nemohli menit IP
-> na "sousedovo" a sosat na jeho ucet? Na LAN pouzivam ARP, ale jak mohu
-> kontrolovat stanice, ktere jsou za HW routerem (nikoli tedy na LAN), zda
-> si nezmenili IP (kontrola dvojice MAC-IP)?

ak su pouzivatelia naozaj velke svine, mozu si zmenit aj MAC adresy aj IP
adresy a nezistite nic. K routeru su pripojeni switchom alebo kazdy na extra
port routera?

Ak su pripojeni jeden zakaznik - jeden port, mate po probleme a merajte
porty celkovo.

Ak je na ceste switch, skuste na nom nastait staticku ARP tabulku. Ak sa to
podari, nastavte este staticke ARP na routeri a je to. Teda jedine zeby
zakaznik prehodil svoj comp do ineho portu switcha, zmenil eth. addr a IP.

Inac obavam sa vela rieseni nie je...
-- 
 Matus "fantomas" Uhlar, uhlar na fantomas.sk ; http://www.fantomas.sk/
 Warning: I don't wish to receive spam to this address.
 Varovanie: Nezelam si na tuto adresu dostavat akukolvek reklamnu postu.
 How does cat play with mouse? cat /dev/mouse


Další informace o konferenci Linux