|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Constantin Stefanov 2:5020/400 06 May 2006 15:10:58
To : Vadim Goncharov
Subject : Re: Отключение пользователя от локальной сети в домовой сети
--------------------------------------------------------------------------------
Constantin Stefanov wrote:
> Vadim Goncharov wrote:
>> ST>>> Пока мысль нашла только лазейку в том, что необходимо заставить
>> ST>>> сам маршрутизатор на arp запросы от всех машин в сети на забаненный IP
>> ST>>> адрес отвечать каким-нибудь левым MACом
>> >>> /usr/ports/security/ipguard
>> CS>> Занятная вещь. А нету чего-нибудь такого же, только чтобы она не в
>> CS>> ethers смотрела, а в системную arp-таблицу? А туда всех загоняем
>> CS>> статически.
>> >> У меня системная арп-таблица статически заполняет из /etc/ethers
>> CS> Как вариант, хотя у меня из отдельного файла.
>> А смысл? /etc/ethers для этих целей и предназначен.
> Да не знаю, так исторически сложилось. Можно и изменить, или там на лету
> копировать, без проблем, если поможет.
Хотя вот я тут man ethers прочитал, и понял, что формат у этого файла
несколько другой. В ethers надо писать FQDN, а в файле, который можно
скормить arp -f пишется прямо IP и еще можно temp и pub писать. Так что
не совсем для тех целей этот файл.
--
Константин Стефанов
Hо по мне всего отвратней, что водку делают из нефти
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
