Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Linux (http://netadmin.ws/forum/forumdisplay.php?forumid=13)
-- Шлюз (http://netadmin.ws/forum/showthread.php?threadid=6332)

Помещено DiMM 23-08-2003 в 16:38:

Шлюз

Есть в сети шлюз на Slackware 9.0 + iptables. Сеть довольно большая. Вот например баним пользователя по IP и по MAC он голову чешет, меняет свои IP с MAC`ом и дальше сидит. Как бы организовать следующее:
Создаётся таблица соответствия IP-MAC.
Пользователи чей IP не соответствует MAC из этой таблицы или вобще прописавшие чужой IP с каким то MAC`ом не могли пройти через шлюз.
Где то видел нечто подобное, софтина вроде какая то работающая с ARP таблицами, вроде на www.opennet.ru но найти не смог.

Помещено Quetzalcoatl 25-08-2003 в 15:18:

arpwatch ищи...

__________________
Администратор Бед в Данных...

Помещено gryshadow 26-08-2003 в 07:36:

А что помешает менять ip+mac например на соседские???
Лучше сделай авторизацию, или DHCP,
Авторизация - она понадежнее будет.....

__________________
Чайник, мечтающий стать самоваром!

Помещено DiMM 26-08-2003 в 12:09:

Ну на соседские - соседи учуют быстрее тогда просто физическое отключение последует.
arpwatch - сие что? и можно поподробнее где его искать
А насчёт авторизации можно поподробнее?

__________________
Плох тот Error, который не хочет стать General`ом...

Помещено Quetzalcoatl 26-08-2003 в 16:04:

> cat pkg-descr
ARPWATCH 2.0
Lawrence Berkeley National Laboratory
Network Research Group
arpwatch@ee.lbl.gov
ftp://ftp.ee.lbl.gov/arpwatch.tar.Z

This directory contains source code for arpwatch and arpsnmp, tools
that monitors ethernet activity and maintain a database of ethernet/ip
address pairings. It also reports certain changes via email.

Arpsnmp has the same database features of arpwatch but relies on an
external agent to collect the arp data. This distribution contains a
script, arpfetch, that uses snmpwalk from the CMU SNMP package. This
package is available from:

ftp://ftp.net.cmu.edu/pub/snmp-dist/cmu-snmp*.tar.Z

It should be trivial to adaptive the output of any snmp query program
for use with arpsnmp.

__________________
Администратор Бед в Данных...

Помещено DiMM 26-08-2003 в 18:07:

Ну спервого линка слил, немножко не та версия но всё же.
А вот вторая ссылка - не рабочая.
�_то просто про arp, а вот про аутентификацию упоминалось выше? Как это организуется?

__________________
Плох тот Error, который не хочет стать General`ом...

Помещено gryshadow 27-08-2003 в 07:53:

Например PPPoE или VPN через pptpd
Поднимается тунель, и инет по тунелю бегает.
Или можно через проксюк с авторизацией, но мне тунель больше нравится.
Преимущества - можно с одного компа работать нескольким человекам (правда не одновременно ) и если у каждого свой логин - будет точно известно кто и сколько наработал....

__________________
Чайник, мечтающий стать самоваром!

Помещено DiMM 27-08-2003 в 11:17:

�_то вариант не подходит. У нас сеть имеет выход в городскую сеть провайдера. Инет через ВПН сервер опять-же прова. Прокси как бы вне закона. Попробуем с arp разобраться.

__________________
Плох тот Error, который не хочет стать General`ом...

Формат времени GMT. Текущее время 20:56.

Показаны 8 сообщений на этой странице