|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Belousov Oleg 2:5020/400 11 Dec 2001 08:57:06 To : Andy Bogdanov Subject : Re: [q] защититься в ethernet'е -------------------------------------------------------------------------------- u> <9v1o04$2i69$2@004-XX-gu.Moscow.itn.ru> <3C14B32E.63375072@urai.ru> u> <9v2gh5$2ur3$1@004-XX-gu.Moscow.itn.ru> From: Belousov Oleg <strijar@urai.ru> Здрав будь! Andy Bogdanov wrote: > BO>Hу и что? - ну залил я по -f ... дальше то что? Оно что таблицу > BO>_заморозит_? > вот именно! > этим ты говоришь что айпишному адресу соответствует вот этот мак-адрес > и если машинка вдруг пытается послать пакет от имени другого айпишника - > рубим нафиг с воплями в лог и на экран руту... Понимаешь какое дело... arp -f не замораживает таблицу, он загружает статические записи. Т.е. это не спасает от появления новых записей, можно конечно прописать все неиспользуемые адреса на левый МАС - но ИМХО не кузяво!. Как вариант (для не очень продвинутых юзеров) это конечно поможет. Hо дело принципа! ;) А _заморозить_ arp таблицу можно только ограничив обработку arp запросов, что и делал старый патч. А добрые люди дали адрес патча для 4.4 - за что им и спасибо. > все-таки, Олег - ну надо маны читать, все в эхе все равно не разжуют... От елы палы! - а я то наивный не знал! ;)))) Олег. --- ifmail v.2.15dev5 * Origin: JS "UnicomTechService" (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/2079c24d0087.html, оценка из 5, голосов 10
|