Grzegorz napisał
> Hi
> tez korzystam ze skryptu ip_arp i z dhcp (siec =
liczy 14 osob)
> lecz mialem pewien problem.
> Gdy w skrypcie ip_mac jako 192.168.1.1 =
wpisalem mac karty serwera to
> wyrzucalo mi blad
> poza tym Ci ktorzy byli przypisani przez dhcp =
mimo iz skrypt ip_arp
dzialkal
> mogl;i wpisac sobie ip serwera i go =
wyrzucic
> nie wiem gdzie popelnoilem blad lecz rozwiazanie =
na iptables rozwiazalo
> wszystkie moje problemy :P
Tomasz Tomach napisał:
> > Ja poradzilem sobie poprzez przypisanie =
kazdemu userowi z sieci wlasny
> adres
> > IP po MAC adresie
> > I uzycie skryptu arp_ip ktory nie powzala =
na zmiane IP userom ( w sensie
> ze
> > jezeli na dany adres MAC jest przypisany =
jakis IP to inne MAC nie moze
> uzyc
> > tego IP :)
> > Jezeli chcesz wiecej info to zapraszam na =
IRC albo na gg moj numer ;
> 2000011
> >
> > Pozdrawiam fl3xy
> >
> > "Old Administrators never die.
> > They just mv(1) to a new =
${PATH}."
> > Linux User #305459
> > ----- Original Message -----
> > From: grzegorz =
<geludedo@poczta.onet.pl>
> > To: =
<slacklist@slackware.com.pl>
> > Sent: Thursday, March 06, 2003 3:43 =
PM
> > Subject: [slacklist] Re: MAC dla =
serwera
> >
> >
> > > Mialem identyczna sytuacje i =
poradzilem sobie w ten sposob
> > >
> > > iptables -I FORWARD -s 192.168.0.1 -m =
mac --mac-source !
> > > xx:xx:xx:xx:xx:xx -j DROP
> > >
> > > gdzie xx:xx:xx:xx:xx:xx to adres mac =
twojej karty
> > >
Ja napisałem: :)
> > > > miałem nieprzyjemną =
sytuację, że jeden z użytkowników sieci podpiął
do
> > > switha komputer z wpisanym adresem IP =
serwera (192.168.1.1), serwer
się
> > > wywalił i przestał uczestniczyć =
w sieci. Poniewiaż sieć jest rozległa
> więc
> > > duzo czasu zajęło mi znalezienie =
przyczyny.
> > > > PYTANIE:
> > > > Jak przypisać adres MAC =
adresowi IP serwera zeby taka sytuacja się
nie
> > > powtórzyła?
> > > >
> > > > Co zrobić, żeby komp z =
wpisanym IP serwera został wywalony z sieci?
> > > (teraz, to inna maszyna wywala serwer =
z sieci, i to nie jest fajne)
> > >
Używam podobnego skryptu, który nie nazywa =
się co prawda arp_ip lecz ether,
i niestety jak statycznie chcę wpisać adres MAC =
serwera do IP 192.168.1.1 to
wywala mi błąd (podobnie jak u Grzegorza)
nie chce go po prostu dopisac do tablicy arp. Co tu =
zrobić? ( Nie korzystam
z DHCP)