Dotaz: Konflikt IP

[traq]

Mam pocitac, ktory je 24/7 spusteny. Ma staticku (nie DHCP) IP.

Aj tak sa niekomu podarilo dat IP co pouziva ten pocitac.

Je nejaky sposob/softver, ktory dokaze zabranit, aby si hocikto nemohol pridelit hocijaku IP. Napr. vo Win vyhlasi koliziu a IP neprideli. Evidentne na Linux to je inak.

Nechcem ziadny program, ktory by to len zalogoval (pasivny pristup). Chcem aktivny pristup - nepridelenie IP - konflikt /kolizia IP.

Odpovědi

[Jiří Veselský]

Stručná odpověď - ne, nic takového neexistuje. Jaksi z principu věci neexistuje na světě síla, která by mi mohla zabránit nastavit si na svém počítači naprosto libovolnou IP adresu.

Lze se proti tomu různě bránit, například switchem s filtrací na 3. vrstvě, takže ta "neoprávněně" nastavená adresa nebude fungovat a ničemu neublíží. Tyto ochrany jsou ale jednak poměrně drahé a jednak silně závislé na konkrétním uspořádání sítě.

[kafi]

Ochranit by se snad dalo trochu s pouzitim

iptables

na serveru a to zpusobem ze kazdy ucastnik ma jen jednu ip a hw adresou se kterou muze ven. Coz znamena ze kdyz si hodi jinou tak mu to stejne nepujde.

[Marek Pasovsky]

to ale blbe nasytavene sitove karte nezabrani reagovat na arp dotazy a hlasit, ze dana IP adresa je na jeho karte a tim i tak delat problemy v siti

tohle lze opravdu odfiltrovat pouze na urovni switchu (viz prvni prispevek)

Marek

[kafi]

S tim souhlasim. Ale jak jsem uvedl ve svem prispevku "trochu", protoze reseni na urovni switchu jak uz bylo napsano neni nejlevnejsi, bohuzel. S timto problemem jsem se nedavno na siti taky potykal a tak jsem udelal ochranu pres iptables a ucastnici se aspon odnaucili si davat jine IP protoze jim to nejelo. Takze aspon tak kdyz ne jinak.

[Jiří Veselský]

Obecně ovšem platí, že jakoukoliv ochranu tohoto typu (ať už pomocí switchů, pomocí iptables a podobně) může implementovat pouze ten, kdo administruje danou síť jako celek. Obávám se ale, že původní tazatel měl namysli, jak se může bránit on jako koncový uživatel před jiným koncovým uživatelem. A v takové situaci se skutečně nedá bránit vůbec nijak.

[traq]

prave naopak, administrujem malu siet.

Cez iptables mam zakazane DHPC nepridelene adresy. Viem, ze cez iptables sa da dat aj MAC....

Mam tu nejake 3Com switche, ktore by mali byt manazovatelne, len sa na ne neviem napojit.

[kafi]

Pripojit se na ne pres web nefunguje? A pokud ne,tak RS-232 nemaji?

[Medved09]

Napiste oznaceni (Super Stack 3300, 4400... Baseline..) poradim vam co s nimi..
Vesmes vsechny maji RS232 konzoli, potrebujete krizeny seriovy kabel, defaultni nastaveni je 19200 bd, 8 bit, bez parity ,1 stop bit, username: admin, heslo je prazdne..
Nicmene L3 funkcionalita je az ve velmi drahych radach..

[traq]

Jeden je SuperStack 3300 a druhy SuperStack 4400.

Pripojit by sa malo dat, kamarat sa volakedy davno pripojil.

[Medved09]

Hmm, ani jeden z nich neumi zachazet s treti vrstvou :(

4400 je velmi dobra rada, posledni sw umi i shaping na 2 vrstve (po 1Mbit) QOS a pod, mozna by slo jit touto cestou.. ale to uz jsme dost OT