przypisanie mac`a do kazdego ip

natrek - 03-07-2007 22:31
witam chcialbym sie dowiedziec ktory z plikow mam zmienic by przypisac nowy adres mac do adresu ip by w najprostszy (choc nie najlepszy) sposob ograniczyc ludzi podszywajacych sie pod cudze adresy w sieci?

wiem ze jest to juz ustawione na serwerze ale nie wiem gdzie

pozdro

miszmaniac - 04-07-2007 08:55
Potrzebujesz coś takiego:
iptables --policy FORWARD DROP
iptables -A FORWARD -j ACCEPT -i eth0 -o eth1 -s <ip_lokalnego_usera> -m mac --mac-source 01:23:45:67:89:AB Dla każdego usera taka reguła i śmiga. A jeśli chodzi o plik, to wpisz to na koniec twojego pliku, który udostępnia internet.

natrek - 04-07-2007 10:56
sam ten wpis to istnieje ale chodzi o to ze przy jednym ip musze zmieni mac`a i nie wiem wlasnie gdzie... prosze o dosc prosty opis bo jestem jeszcze nie zabardzo kumaty z debiana...

Rad - 04-07-2007 11:10
Ale o co ci chodzi? O DHCP? To zobacz sobie w konfigu dhcp w /etc/.

natrek - 04-07-2007 20:38
nie chodzi o DHCP. kazdy uzytkownik ma stale ip. chodzi o to ze pare osob podlaczalo sobie huba albo switcha do swojego kabla i podpinali dodatkowego kompa za ktorego nie placili a prawdziwy wlasciciel mial blad adresow po wlaczeniu kompa. dlatego zeby w najprostszy sposob to ukrucic do kazdego ip jest podpisany mac ktory JEDYNIE moze uzywac tego adresu ip.

chodzi o to ze jeden koles zmienil karte sieciowa i ma nowego maca i nie wiem ktory plik mam zmienic....

dan-j2 - 04-07-2007 21:14
Nie wiem jak wyglada twoj firewall musial bym go zobaczyc sprawdz w pliku etc/ethers

miszmaniac - 04-07-2007 22:59
To zrób tak:
find /etc |xargs grep "adres_ip" Znajdziesz w ten sposób wszystkie pliki i wyświetli Ci wszystkie linijki z ip którego szukasz, także łatwo się domyślisz co zmienić.

natrek - 06-07-2007 11:53
ok mam dzieki znalazlem pozdro:)