Dotaz: router a kontrola IP+MAC

[hab]

nazdo, ako zaistim na routry (ktory je zaroven DHCP server pre dany segment), aby v paketoch kontroloval dvojicu IP + MAC adresu, resp. aby filtroval pakety od zariadeni, ktore maju inu IP, aka podla fixed DHCP tabulky prislucha ich rozhraniu? myslim ci sa neda napisat nejaky subor obsahujuci dvojice IP - MAC a nastavit firewall tak, aby pustal len vyhovujuce pakety. snad viete co myslim:)

Odpovědi

[kix]

Naplníš staticky arp tabulku a na iptables povolíš je ty IP, kterým jsi přiřadil MAC adresu.

[astar]

mozna jsem to nepochopil, ale co kdyz si pak nekdo IP adresu zmeni? myslim ze bude potreba povolovat dvojice IP adresa, MAC adresa primo pomoci iptables.

[kix]

Když si ji změní, tak mohou nastat dva případy: 1) IP není v seznamu povolených IP v iptables => firewall pakety nepropustí. Nebo 2) nová IP je v seznamu povolených IP v iptables, ale pak bude mít jinou MAC než je zadáno pevně v arp tabulce => router s takovou stanicí nebude moci komunikovat. V čem je problém?

[astar]

probelem je asi v moji neznalosti - jak udelam tu pevnou arp tabulku?

[kix]

Jednoduché: arp -s IP_adresa MAC_adresa

[hab]

da sa ta tabulka nejako nacitat zo suboru? aby som tam po restarte nemusel tukat 30 zaznamov alebo tak, viem ze mozem napisat skript a do neho dat 30 krat ten prikaz, ale predsa...

[kix]

Nedá. Ale snad tolik nevadí, že v té tabulce (vlastně skriptu) bude na začátku každé řádky arp -s :o)

[hab]

kix: pod "statickym naplnenim arp tabulky" si mam predstavit rucne napisanie suboru, alebo na to existuje nejaka utilita? a potom parameter IP tables aby to pouzil je aky? aspon nazov, zbytok uz si najdem. dik

[SAM:]

měl by stačit příkaz arp