|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 06 May 2006 15:18:03
To : Constantin Stefanov
Subject : Re: Отключение пользователя от локальной сети в домовой сети
--------------------------------------------------------------------------------
Hi Constantin Stefanov!
On Sat, 6 May 2006 11:10:58 +0000 (UTC); Constantin Stefanov wrote about 'Re:
Отключение пользователя от локальной сети в домовой сети':
ST>>>> Пока мысль нашла только лазейку в том, что необходимо заставить сам
ST>>>> маршрутизатор на arp запросы от всех машин в сети на забаненный IP
ST>>>> адрес отвечать каким-нибудь левым MACом
>>>> /usr/ports/security/ipguard
CS>>> Занятная вещь. А нету чего-нибудь такого же, только чтобы она не в
CS>>> ethers смотрела, а в системную arp-таблицу? А туда всех загоняем
CS>>> статически.
>>> У меня системная арп-таблица статически заполняет из /etc/ethers
CS>> Как вариант, хотя у меня из отдельного файла.
>>> А смысл? /etc/ethers для этих целей и предназначен.
>> Да не знаю, так исторически сложилось. Можно и изменить, или там на лету
>> копировать, без проблем, если поможет.
CS> Хотя вот я тут man ethers прочитал, и понял, что формат у этого файла
CS> несколько другой. В ethers надо писать FQDN, а в файле, который можно
CS> скормить arp -f пишется прямо IP и еще можно temp и pub писать. Так что
CS> не совсем для тех целей этот файл.
Да? И точно. А я держу /etc/ethers в формате для arp -f и ему и кормлю
(там у меня просто хостнэймы относительно моего домена). За столько лет
на грабли еще не наступил :) Кстати, странно, зачем вводили два разных
формата...
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
