 |
|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Alexander Kolesnikoff 2:5020/400 04 Feb 2007 18:44:32 To : Vadim Goncharov Subject : Re: поделитесь dhcpd.conf -------------------------------------------------------------------------------- Vadim Goncharov <vadimnuclight@tpu.ru> wrote: > Hi Valentin Davydov! > > On Sun, 4 Feb 2007 06:56:11 +0000 (UTC); Valentin Davydov wrote about 'Re: > поделитесь dhcpd.conf': > > K>> Хочется если по маку dhcpd не находит соответствия, то выделяет > K>> клиенту адрес из 10.0.1. сети. Это будет работать? > K>> В результате при попытки вылести на любую страницу, его > K>> транспарент прокси перенаправляет на страницу, где ему рассказываю > K>> куда звонить или что делать, чтобы заработало. Это уже работает. > >>Так ведь у тебя клиент себе изначально руками ставит адрес - как ты его > >>перешибешь? > VD> Hапример, свичом. Port-security или как бишь это там в цисках > называется. VD> Когда свич следит за dhcp-трафиком и пропускает пакеты > только от тех IP VD> адресов, которые он видел как были честно получены по > dhcp. > > Всегда было непонятно, каким же это образом безопасности добавляет, если > на клиенте мак можно поменять. Поищи информацию на cisco.com по ключевым словам "DHCP Snooping", "IP Source Guard", "Dynamic ARP Inspection". Alexander --- ifmail v.2.15dev5.3 * Origin: UKU (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/7525703d1a45.html, оценка из 5, голосов 10
|
|
|