Dotaz: DHCP na UPC a vice IP

[Zajsoft]

Mam pripojeni pres UPC, kde jsou IP pridelovany pres DHPC server, mam variantu kde mi je modem ochoten pridelit 3 IP. Muj dotaz je jak z DHCP serveru vymamit prideleni vsech 3 IP pro jednu fyzickou eth, na virtualnich eth to nefunguje.

Odpovědi

[Petr Šobáň]

Proč potřebujete na jeden fyzický eth0 tři IP? Jinak pokud chcete tak tam připojte 3 PC do hubu.

[Zajsoft]

Protoze bych rad mnel vse za Linuxim firewallem... 1IP si nechal pro nej a zbyle 2IP SNAToval do vnitrni site na Windowsi stanice...Hub je nouzove reseni, a kdyz HUB tak ne na primo, ale 3x eth do toho Linuxiho stroje a pak opet vyse uvedeny SNAT.

[Aloner]

Mam pripojeni take od UPC a Vase reseni mi pripada vic nez slozite. Ja to resim tak, ze Linuxovy router/firewall dostava pridele IP od DHCP a za routerem/firewallem mam vnitrni sit (10.0.0.x) pres maskaradu s Win/Lin stanicemi.

[Zajsoft]

Slozite mozna, ovsem logicke...masquradu prirozene mam...jak bych jinak chtel delat SNAT? Potrebuji mit venkovni IP na tech strojich ve vnitrni siti...Jste si asi moc neprecet o co mi jde...

[KIX]

Obávám se, že to nepůjde a DHCP server by stejně nepřidělil 3 adresy pro 1 síťovku.

[Tomáš Bžatek]

Hmmm, nejlepsi by bylo asi 3 sitovky v routeru, ale stejne je to trochu sileny napad.

[ZEr]

zkuste tem virtualnim eth zmenit mac (trochu prasarna, musite vychytat mac ktera asi nebude nikde jinde v siti), protoze dhcp server si pamatuje pridelene IP vzhledem k mac adrese sitovky meni se to: ifconfig wlan0 hw ether 001122334455 jen ted nevim, jestli ma virtualni eth mac jinak fakt jedine pouzit tri sitovky do routeru a bylo by po problemu

[unchallenger]

Nemá. MAC lze spoofovat, ale vždy jen jednu na síťovku. Resp. po nějakém těžkém ohackování by to asi šlo... ale pokud někdo zná postup, který nezahrnuje experimentální patche na jádro a podobné věci, dost by mě zajímal.

[Zajsoft]

Tohle mne tez napadlo, ale MAC se pro virtualni sitovky bez z fyzicke eth Jste mne napadlo pouzit vymenu MAC udelat DHCP pripojeni poznamenat si IP a zas ji vymenit za jinou MAC zas si rict o IP a dak dokola... MAC pouzit samozrejme ty ktere tu fyzicky mam a sitovky neboudou tudiz na 100% nikde pouzity. Otazka da UPC svazuje IP a MAC, ci jen kontroluje pristup pomoci MAC. Zitra bude cas a pokud bude i nalada tak to ozkousim. A nasledne z ulozenych IP nastavit staticky eth0 + eth0:0 + eth0:1

[Zajsoft]

Takze aktualni stav je takovy, ze pres "ifconfig eth0 hw ether 001122334455" sem zrotoval MAC adresy a pokazdy si rekl DHCP serveru o novou IP, dane IP pres IPTABLES SNATuju do vnitrni site a vse beha bez problemu, coz znamena, ze UPC nesvazuje IP + MAC, teoreticky by tedy clovek mohl mit neomezene mnozstvi venkovnich IP adres, protoze staci v pres web upravit seznam MAC, ktere si mohou zadadat od IP, tj. 1 respektive 3 podle varianty, kterou clovek ma. A vyzadat si IP vzdy pro MAC toho pocitace co bude ve vnitrni siti, at mame jistotu, ze dana MAC jiz nebude pouzita(dat tam nahodnou by udelalo jen prase). Takze ted uz jen staci napsat script, ktery bude zadat o IP na zaklade MAC jenz bude menit a nasledne bude upravovat pravidla pro IPTABLES a pripadne dalsi veci. Otazka je zda UPC IP adresy po nejake dobre uvolnuje a prideli je jine MAC adrese, a po jake dobre je potreba danou IP obnovovat, ci zda je tento proces zbytecny a pokud bude dana IP pouzivana, tak DHCP ji automaticky prodlouzi.

[Jezevec]

DHCP mimo jiny posila(mel by) i dobu platnosti IP a stroj si po(pred) jejim vyprseni sam rekne o obnoveni. Standartne se DHCP snazi nemenit IP.

[xor]

Cau, prave resim stejnej problem. Podarilo se udelat nejaky skript na ziskavani IP pro ty urcity MAC? Diky

[Honza]

Zda se mi, ze UPC po nahodny dobe, meni IP adresu vuci MAC adrese. Jednu IP adresu jsem mel asi 3 mesice a pak behem 1 mesice se mi zmenila 2x ... to asi zalezi jak se na UPC vyspi

[David]

Mě se IP mění pravidelně kolem půlky měsíce.