Dotaz: Zakazanie zmeny IP

[Michal Marcin]

Dobry den prehladal som cele forum a bohuzial som nenasiel odpoved na moji otazku. Mam na servery na ktorom bezi Debian rozbehany DHCP server ktory mi prideluje IP podla MAC. Ide mi to super a ziaci si nemaju ako menit IP, ale ak si daju namiesto automatickeho priradenia IP pomocou DHCP manualne tak si to IP mozeu zmenit a tym padom im ide internet lebo ja zapinam a vipinam internet v 4 ucebniach pomozou routovacich tabuliek (nahadzujem routy).V servery ma 2 sietovku jednu na vnutornu siet a druhu na interbet cize siete nemam oddelene sietovimi kartami. Nevedeli by ste mi poradit ako mam prinutit moj router aby tym pocitacom ktore nepouzivaju DHCP na prideleni IP nedovolil pristup na internet? Predom dakujem za pomoc. Michal.

Odpovědi

[Zdeněk Burda]

svaz napevno MAC adresy a IPcka stroju a taky seber userum prava roota (aby nemohli menit nataveni site)

[Michal Marcin]

Ale ja mam na pracovnych staniciach windowsi 98 a XP.

[jm]

http://www.abclinuxu.cz/forum/show/57304

[Michal Marcin]

Toto som us skusal ja potrebujem spravit to, aby ak si ziak namiesto pridelenia Ip pomozou DHCP zapol pridelenie rucne. Cize si vyplni parametre siete IP, Masku, DNS a branu tak ako ma, aby ho to nepustiklo na internet aj ked su tie parametre spravne a aby pustilo iba tych ktori pouzivaju DHCP.

[jm]

A co to ma za smysl? Pokud odpovida nastavena IP adresa MAC adrese na DHCP serveru, tak nechapu, co chcete resit. To, ze se nekdo muze vrtat v nastavovani Windows, si musite resit v nastaveni Windows.

[Michal Marcin]

No ja som myslel, ze ci sa to nahodou neda neako nastavit na serveri, aby som to nemusel robyt na kazdom windowse.

[jm]

Na serveru se to nastavit da, pokud tam mate Windows domenu, jako domenova bezpecnostni politika, ale to sem vazne nepatri.

[Michal Marcin]

Ok tak to necham tak ako to mam ved aj tak ma ziak co robyt, aby vedel spravne Ip masku a branu . Dakujem za pomoc.

[MSlunečný-sněžný muž]

I když odkaz na thread, který pomocí iptables povoluje pouze dané kombinace L2/L3 adres, v podstatě řeší Váš problém, "čistého" řešení, které Vy požadujete, by se dalo teoreticky dosáhnout pomocí souboru /var/lib/dhcp/dhcpd.leases, kde si DHCP ukládá aktivní pronájmy IP adres. Příslušný skript by povoloval pouze adresy uvedené v tomto souboru.

Berte to pouze jako tip, kam se ubírat, konkrétní realizaci nenabízím.

[Michal Marcin]

No dakujem velmy pekne za Vas tip skusim sa na to pozriet a som zvedavy kde dospejem. Vyzera to velmy slubne .

[jm]

No tak nevim, jestli je tahle cesta jednoduse schudna. Prave jsem se do toho souboru dival a mam tam celkem slusny archiv IP adres spolu s MAC adresami a hostname nejruznejsich notebooku, ktere se pripojovaly. Minimalne by ten skript musel podle uvedenych casu zpracovat, zda je to prideleni jeste aktualni nebo jestli uz vyprselo.

[Zdeněk Burda]

ale to vubec nevadi. Co treba spachat nastaveni DHCP tak aby konkretnimu pocitaci (MAC adrese) daval porad stejne IPcko a na routeru si to kontrolovat a vse co ma spatne kombinaci IP/MAC posilat do pryc?

Jednoduchy system pro spravu se da napsat za minutku.

[Michal Marcin]

A ako by mal vyzerat ten skriptik ktory by to mal kontrolovat ? Ak niekto viete.

[Roman DAVID]

arpwatch by nepomohl ?