Dotaz: Zistenie zmeny IP adresy

[miso]

neviete ako by sa dalo zalogovat ked si niekdo da IP adresu pocitaca ktory uz je v sieti? s tym ze by to zalogovalo tu IP a jeho MAC adresu. lebo stava sa ze si niekdo na sieti da IP niekoho ineho a ten sa potom nemoze pripojit,

dikes...

Odpovědi

[jm]

To se da celkem jednoduse resit pomoci DHCP a iptables, ono je to pak brzo prejde.

http://www.abclinuxu.cz/forum/show/57304
http://www.abclinuxu.cz/forum/show/48381

[Martin H.]

Přesně tak, je třeba spustit DHCP a explicitně nastavit určité IP adresy pro určité MAC adresy (položka v DHCP - host NETBIOS ...)

Více MAN DHCPD.

[miso]

dakujem za odpovede

DHCP je velmi dobre riesenie, ale v tomto pripade asi nie. Neviem si predstavit ze by si muselo vsetkych 200 ludi menit nadstavenie na DHCP server.

nepozna este niekdo niake riesenie?

[jm]

Nechapu, ze nekdo v siti s 200 pocitaci nepouziva DHCP server. Nedivte se, ze si tam potom kazdy dela, co chce...

[miso]

No na zaciatku sa vobec neratalo s tym ze tam bude tolko ludi. Viem ake boli problemy ked si vsetci museli menit gateway tak neviem co by robili keby to mali prerabat na DHCP. Ale asi bude vyhodne dat si tu namahu a prerobit to na DHCP, dakujem za odpovede...

[Martin H.]

No právě proto!

Stačí jen MAC adresa a vše lze nastavovat centrálně. Uživatelům se uleví, protože pokud nezmění síťovku, tak jim to pojede na 100% bez kolizí.

Navíc DHCP umí ve verzi 3 již aktualizovat záznamy do lokální DNS, což také není k zahození.

Doporučuji si dát námahu s tím sehnat si MAC od uživatelů, nebo pro začátek udělat nějaký omezený rozsah IP pro dynamické a postupně jej ukrajovat statickými adresami.

[Petr Šobáň]

A nebo si mužete udělat seznam MAC + IP a zadat je jako pravidla do firewalu.

Viz man iptables ovšem je to moc práce ovšem pokud potom nebude sedet mac + ip tak paket zahodime a oni hned prestanou jak se nedostanou na internet.

Ovšem nejlepší je fakt to DHCP.

  mac
       --mac-source [!] address
              Match   source   MAC   address.    It   must   be  of  the  form
              XX:XX:XX:XX:XX:XX.  Note that this only makes sense for  packets
              coming from an Ethernet device and entering the PREROUTING, FOR-
              WARD or INPUT chains.