ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Andy Bogdanov                        2:5020/400     11 Dec 2001  11:28:30
 To : Belousov Oleg
 Subject : Re: [q] защититься в ethernet'е
 -------------------------------------------------------------------------------- 
 

 u> <9v1o04$2i69$2@004-XX-gu.Moscow.itn.ru> <3C14B32E.63375072@urai.ru>
 u> <9v2gh5$2ur3$1@004-XX-gu.Moscow.itn.ru> <3C159217.F31C4601@urai.ru>
 
 From: Andy Bogdanov <andy@andy.it.itn.ru>
 
 Belousov Oleg <strijar@urai.ru> wrote:
 
 BO>
 BO>Понимаешь какое дело... arp -f не замораживает таблицу, он загружает
 BO>статические записи. Т.е. это не спасает от появления новых записей,
 BO>можно конечно прописать все неиспользуемые адреса на левый МАС - но ИМХО
 BO>не кузяво!. Как вариант (для не очень продвинутых юзеров) это конечно
 BO>поможет. Hо дело принципа! ;)
 
 ну и какая разница в итоге? на файрволе висит - пропускать только эту 
 сетку, розданы адреса с соответствующими маками - что в итоге может
 сделать даже самый продвинутый юзер кроме подмены мака?
 каким образом он добавит новый адрес??? кроме шуток - мне интересно...
 вот исходные данные - сделана статическая таблица соответствий MAC<->IP
 поднят dhcpd с выдачей IP по MAC, на файрволе висит правило (упрощенно)
 allow all from localnet to any via interface
 allow all from any to localnet via interface
 deny  all from any to any via interface
 сетка класса C
 
 BO>А _заморозить_ arp таблицу можно только ограничив обработку arp
 BO>запросов, что и делал старый патч. А добрые люди дали адрес патча для
 BO>4.4 - за что им и спасибо.
 
 ну мы видимо просто друг друга не поняли...
 
 BO>От елы палы! - а я то наивный не знал! ;))))
 
 извини, не сдержался... 
 
    Bye!
         Andy Bogdanov //andy@itn.ru//
 
 --- ifmail v.2.15dev5
  * Origin: ITN (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    [q] защититься в ethernet\'е   Alexander Prohorenko   05 Dec 2001 00:39:12   [q] защититься в ethernet\'е   Alex Semenyaka   05 Dec 2001 01:47:26   [q] защититься в ethernet\'е   Yuri PQ   05 Dec 2001 04:13:16   Re: [q] защититься в ethernet\'е   Vladimir Sharun   05 Dec 2001 07:17:53   Re: [q] защититься в ethernet\'е   Gleb Smirnoff   05 Dec 2001 14:12:32   Re: [q] защититься в ethernet\'е   Alexander Prohorenko   06 Dec 2001 01:04:14   Re: [q] защититься в ethernet\'е   Gleb Smirnoff   06 Dec 2001 08:51:40   Re: [q] защититься в ethernet\'е   Alexander Prohorenko   06 Dec 2001 11:38:18   Re: [q] защититься в ethernet\'е   Gleb Smirnoff   06 Dec 2001 23:18:29   [q] защититься в ethernet\'е   Stas Degteff   05 Dec 2001 21:26:11   Re: [q] защититься в ethernet\'е   Alexander Prohorenko   06 Dec 2001 11:48:35   Re: [q] защититься в ethernet\'е   Andy Bogdanov   06 Dec 2001 13:11:23   Re: [q] защититься в ethernet\'е   Belousov Oleg   07 Dec 2001 17:35:55   Re: [q] защититься в ethernet\'е   Gleb Smirnoff   07 Dec 2001 18:46:03   Re: [q] защититься вethernet\'е   Belousov Oleg   10 Dec 2001 09:03:10   [q] защититься в ethernet\'е   Sergey Zaikov   08 Dec 2001 11:20:48   Re: [q] защититься в ethernet\'е   Andy Bogdanov   08 Dec 2001 16:48:36   Re: [q] защититься в ethernet\'е   Andy Bogdanov   08 Dec 2001 16:50:39   Re: [q] защититься в ethernet\'е   Belousov Oleg   10 Dec 2001 09:03:04   Re: [q] ethernet   Vladimir Tchoukharev   10 Dec 2001 11:09:43   Re: [q] ethernet   Belousov Oleg   10 Dec 2001 17:07:31   Re: [q] защититься в ethernet\'е   Andy Bogdanov   10 Dec 2001 11:26:08   Re: [q] защититься в ethernet\'е   Belousov Oleg   10 Dec 2001 17:07:28   Re: [q] защититься в ethernet\'е   Andy Bogdanov   10 Dec 2001 18:23:55   Re: [q] защититься в ethernet\'е   Belousov Oleg   11 Dec 2001 08:57:06   Re: [q] защититься в ethernet\'е   Andy Bogdanov   11 Dec 2001 11:28:30   Re: [q]ethernet   Vladimir Tchoukharev   11 Dec 2001 15:57:04   Re: [q] защититься в ethernet\'е   Alexander Prohorenko   08 Dec 2001 22:28:39   Re: [q] защититься в ethernet\'е   Andy Bogdanov   09 Dec 2001 14:45:23   Re: [q] защититься в ethernet\'е   Alexander Prohorenko   13 Dec 2001 11:15:41   Re: [q] защититься в ethernet\'е   Andy Bogdanov   13 Dec 2001 14:36:17   [q] защититься в ethernet\'е   Yuri PQ   14 Dec 2001 05:40:20   [q] защититься в ethernet\'е   Stas Degteff   07 Dec 2001 15:10:28