arp -s

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Středa Srpen 13 16:45:51 CEST 2003


(to je zajimave, vlastni citovany prispevek jsem nedostal, jen
odpoved na  nej)

> >- nastavite si na routeru arp, povolite jednoho klienta,
> >a ten klient se dopinka.
> > Potom na tomto klientovi zmenite IP. Jiz se nedopinka coz je spravne.
> > Vratite mu jeho puvodni IP adresu, a ted pozor: ping nefunguje ani
> > ted. A to by mel, protoze je v arp tabulce povolen.
> > Pomuze az restart routeru.

Hmm...mam takove podezreni, ze ifconfig -arp nejenze zakaze interfejsu se
ucit nove polozky, ale take znemozni generovat odpovedi na dotazy.
Cili s takovym uzlem se obecne domluvi zase jen uzly, co na nej maji
nastavenou polozku staticky.

Takze tudy cesta nepujde. Jedna moznost je nastavit to pro povolene
adresy staticky a pouzivani ostatnich zablokovat pres ipchains. Druha
moznost je dodelat do ipchains podporu pro filtrovani podle MAC adresy.

> > Chtel jsem do arp tabulky nadefinovat i eth1, ale to hlasi: SIOCSARP

SIOCSARP a co dal?

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux