Strona 1 z 1
przypisanie mac adresu do każdego ip
: 03 lipca 2007, 22:31
autor: natrek
witam chcialbym sie dowiedziec ktory z plikow mam zmienic by przypisac nowy adres mac do adresu ip by w najprostszy (choc nie najlepszy) sposob ograniczyc ludzi podszywajacych sie pod cudze adresy w sieci?
wiem ze jest to juz ustawione na serwerze ale nie wiem gdzie
pozdro
: 04 lipca 2007, 08:55
autor: miszmaniac
Potrzebujesz coś takiego:
Kod: Zaznacz cały
iptables --policy FORWARD DROP
iptables -A FORWARD -j ACCEPT -i eth0 -o eth1 -s <ip_lokalnego_usera> -m mac --mac-source 01:23:45:67:89:AB
Dla każdego usera taka reguła i śmiga. A jeśli chodzi o plik, to wpisz to na koniec twojego pliku, który udostępnia internet.
: 04 lipca 2007, 10:56
autor: natrek
sam ten wpis to istnieje ale chodzi o to ze przy jednym ip musze zmieni mac`a i nie wiem wlasnie gdzie... prosze o dosc prosty opis bo jestem jeszcze nie zabardzo kumaty z debiana...
: 04 lipca 2007, 11:10
autor: Rad
Ale o co ci chodzi? O DHCP? To zobacz sobie w konfigu dhcp w /etc/.
: 04 lipca 2007, 20:38
autor: natrek
nie chodzi o DHCP. kazdy uzytkownik ma stale ip. chodzi o to ze pare osob podlaczalo sobie huba albo switcha do swojego kabla i podpinali dodatkowego kompa za ktorego nie placili a prawdziwy wlasciciel mial blad adresow po wlaczeniu kompa. dlatego zeby w najprostszy sposob to ukrucic do kazdego ip jest podpisany mac ktory JEDYNIE moze uzywac tego adresu ip.
chodzi o to ze jeden koles zmienil karte sieciowa i ma nowego maca i nie wiem ktory plik mam zmienic....
: 04 lipca 2007, 21:14
autor: dan-j2
Nie wiem jak wyglada twoj firewall musial bym go zobaczyc sprawdz w pliku etc/ethers
: 04 lipca 2007, 22:59
autor: miszmaniac
To zrób tak:
Znajdziesz w ten sposób wszystkie pliki i wyświetli Ci wszystkie linijki z ip którego szukasz, także łatwo się domyślisz co zmienić.
: 06 lipca 2007, 11:53
autor: natrek
ok mam dzieki znalazlem pozdro