Dotaz: ARP pres router

[lubak]

Ahoj,

hledam toto dlouho na diskuzi ale nenasel. Mam pripojeny router k síti, jedna eth karta ma verejnou ip. na wifine jsou pripojeni klienti, jednim z nich je i routr , ktery ma mimo wifikarty eth kartu, na ktere jsou dalsi pc. Na hlavnim routru bych chtel sledovat kdo je prave "on-line". Pouzil jsem ARP, ale to mi zobrazi pouze klienty co jsou na wifine hlavniho routru, pc za routrem napojenym na wifi nejsou videt. Ma nekdo nejaky napad, arpproxy problem neresi, funguje to jinak, i sem to zkousel.

Diky

Odpovědi

[LFCIB]

Zdravím, pokud je mi známo tak za každým routerem se zametou stopy MAC adres strojů co jsou za ním. Sice existuje nějaké klonování MAC, ale proč to neověřuješ pomocí pingu? - no asi by jsi se neptal, kdyby ti to šlo. Napadá mě že tam máš asi překlad adres na tom druhém routeru. Mělo by pomoci zrušit ten NAT a udělat tam další síť.

LFCIB

(jinak nejsem na to expert, ale pomáhají mi tu ostatní tak se taky snažim pomoct co je v mojich silách , takže kdybych tu mlel blbiny tak mě klidně ukamenujte

[macrek]

zistovanie online stavu pomocou arp za routrom je IMHO somarina, pories si to nejak inak, bud pingom(nepouzitelne) alebo nejakym typom scannu.

[pupala]

Preco je ping nepouzitelny ? Aj nagios ak sa neoveruje dostupnust nejakej sluzby kontrolu ci su klienti on-line riesi napr. aj ping-om. Alebo som nieco prehliadol ?

[macrek]

jasne ping (nagios) je v pohode, ak chces kontrolovat vlastne zariadenia. Ale ak chces kontrolovat "zakaznikov" z ktorych kazdy ma iny OS, tak je nepouzitelny. Vacsina z nich totiz pouziva WinXPsh1t + SP2 ktory ma defaultne ping zablokovany (firewallom).

[Filip Jirsák]

Zakazovat ping je IMHO hloupost. Klidně bych si dal podmínku, že kdo chce být připojen, musí mít povolen ping.

[macrek]

jj, to je
ale to viem ja, vies to ty, vieme to vsetci, ale nevie to microsoft :)
ktovie aky maju dovod...

[Michal Kubeček]

ARP je protokol, který je určen ke zjišťování MAC adresy (obecně linkové adresy) k IP adrese (obecně síťové adrese). Jako takový má smysl pouze v rámci jednoho segmentu. Zjednodušeně řečeno vás MAC adresy v cizích segmentech nemají co zajímat, protože tam se stejně protokoly linkové vrstvy nedostanete.

[Jiří J.]

přesná definice, lépe bych to nevyjádřil

lubak: jak už sdělil LFCIB, pravěpodobně bude stačit zrušit NAT na sekundárním routeru (pokud jsem vaši situaci pochopil správně). Potom budete moci na primárním routeru sledovat, kdo, kam a co posílá (pokud to půjde přes něj), tudíž i kdo je "on-line" - na úrovni IP protokolu.

[_]

a proxy arp dela teda co? /proc/sys/{net,kernel}/*.../proxy_arp

ale to by musel byt router linux a musely by to byt prilehle site, ne?

[Michal Kubeček]

Proxy ARP dělá trochu něco jiného, než by název naznačoval. Zapnutí tohoto příznaku na dvou rozhraních způsobí, že systém začne na ARP dotazy na stroje, které jsou (přímo) dostupné na jednom rozhraní, na tom druhém odpovídat svou MAC adresou. Viz např. LARTC HowTo nebo zdejší FAQ.