przypisanie mac adresu do każdego ip

natrek · Post autor: **natrek** » 03 lipca 2007, 22:31

witam chcialbym sie dowiedziec ktory z plikow mam zmienic by przypisac nowy adres mac do adresu ip by w najprostszy (choc nie najlepszy) sposob ograniczyc ludzi podszywajacych sie pod cudze adresy w sieci?

wiem ze jest to juz ustawione na serwerze ale nie wiem gdzie

pozdro

miszmaniac · Post autor: **miszmaniac** » 04 lipca 2007, 08:55

Potrzebujesz coś takiego:

Kod: Zaznacz cały

iptables --policy FORWARD DROP
iptables -A FORWARD -j ACCEPT -i eth0 -o eth1 -s <ip_lokalnego_usera> -m mac --mac-source 01:23:45:67:89:AB

Dla każdego usera taka reguła i śmiga. A jeśli chodzi o plik, to wpisz to na koniec twojego pliku, który udostępnia internet.

natrek · Post autor: **natrek** » 04 lipca 2007, 10:56

sam ten wpis to istnieje ale chodzi o to ze przy jednym ip musze zmieni mac`a i nie wiem wlasnie gdzie... prosze o dosc prosty opis bo jestem jeszcze nie zabardzo kumaty z debiana...

Rad · Post autor: **Rad** » 04 lipca 2007, 11:10

Ale o co ci chodzi? O DHCP? To zobacz sobie w konfigu dhcp w /etc/.

natrek · Post autor: **natrek** » 04 lipca 2007, 20:38

nie chodzi o DHCP. kazdy uzytkownik ma stale ip. chodzi o to ze pare osob podlaczalo sobie huba albo switcha do swojego kabla i podpinali dodatkowego kompa za ktorego nie placili a prawdziwy wlasciciel mial blad adresow po wlaczeniu kompa. dlatego zeby w najprostszy sposob to ukrucic do kazdego ip jest podpisany mac ktory JEDYNIE moze uzywac tego adresu ip.

chodzi o to ze jeden koles zmienil karte sieciowa i ma nowego maca i nie wiem ktory plik mam zmienic....

dan-j2 · Post autor: **dan-j2** » 04 lipca 2007, 21:14

Nie wiem jak wyglada twoj firewall musial bym go zobaczyc sprawdz w pliku etc/ethers

miszmaniac · Post autor: **miszmaniac** » 04 lipca 2007, 22:59

To zrób tak:

Kod: Zaznacz cały

find /etc |xargs grep "adres_ip"

Znajdziesz w ten sposób wszystkie pliki i wyświetli Ci wszystkie linijki z ip którego szukasz, także łatwo się domyślisz co zmienić.

natrek · Post autor: **natrek** » 06 lipca 2007, 11:53

ok mam dzieki znalazlem pozdro