FreeBSD шлюз и конфликт адресов
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
- JohnK
- рядовой
- Сообщения: 21
- Зарегистрирован: 2011-04-27 23:33:26
- Контактная информация:
FreeBSD шлюз и конфликт адресов
Есть Интренет-шлюз на FreeBSD 7.1. Адреса в сети статические.
Иногда при покупке и настройке новых компов в сети возникает конфликт адресов в сети.
Как можно "защитить" сервер, а то происходит затык на минуты 2 если юзер "нормальный"?
P.S. Привязка arp -s IP-сервера MAC-сервера поможет?
Иногда при покупке и настройке новых компов в сети возникает конфликт адресов в сети.
Как можно "защитить" сервер, а то происходит затык на минуты 2 если юзер "нормальный"?
P.S. Привязка arp -s IP-сервера MAC-сервера поможет?
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
-
- подполковник
- Сообщения: 3929
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
Re: FreeBSD шлюз и конфликт адресов
Самый простой способ завести бумажку, а так ввести в сеть dhcp и регулярно просматривать его базу с выдачей ip определенным mac-адресам...
- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Re: FreeBSD шлюз и конфликт адресов
была какая то тулза отслеживающаяя соответствия адресов к макам
arp...чтототам.. поищи
arp...чтототам.. поищи
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
- JohnK
- рядовой
- Сообщения: 21
- Зарегистрирован: 2011-04-27 23:33:26
- Контактная информация:
Re: FreeBSD шлюз и конфликт адресов
arpwatch есть такая но она только фиксирует но не устраняет...
- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Re: FreeBSD шлюз и конфликт адресов
она самая. фиксируй, наказывай виновных и громоко кричи об этом. после пары-тройки показательных казней должно стать легче
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
- JohnK
- рядовой
- Сообщения: 21
- Зарегистрирован: 2011-04-27 23:33:26
- Контактная информация:
Re: FreeBSD шлюз и конфликт адресов
Да кричу. Вот думал автоматизировать... Что бы голос не сорвать 

- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Re: FreeBSD шлюз и конфликт адресов
а ты не кричи. от этого пользы немного. у пациентов есть интернет?или каие нибудь радости типа аськи, мейлру, вдурдома, ютюба и прочего нерабочего контента?
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
- JohnK
- рядовой
- Сообщения: 21
- Зарегистрирован: 2011-04-27 23:33:26
- Контактная информация:
Re: FreeBSD шлюз и конфликт адресов
Во время конфликта пропадает Интернет и все сопутствующее соответственно:
Сервер перестает пинговаться и не доступен от 1 до 5 минут!
Вот поэтому и поднял эту тему
Код: Выделить всё
kernel: arp: 00:01:23:45:67:89 is using my IP address 192.168.0.1 on vr0!
Вот поэтому и поднял эту тему
- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Re: FreeBSD шлюз и конфликт адресов
в сислог добавляешь строку типа
kernel.* | blocker.sh
в скрипт пишешь
что то типа
и ждешь когда к тебе придут ругаться на отсутствующий интернет. или лучше на свиче управляемом что то подобное замутить, суть думаю понятна
kernel.* | blocker.sh
в скрипт пишешь
что то типа
Код: Выделить всё
#!/bin/sh
read str
mac=`echo $str | sed s/kernel: arp: (S+) is using my IP address S+/\1/`
/sbin/ipfw add deny ip from any to any mac src-mac $mac
/sbin/ipfw add deny icmp from any to any mac src-mac $mac
/sbin/ipfw add deny ip from any to any mac dst-mac $mac
/sbin/ipfw add deny icmp from any to any mac dst-mac $mac
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
- JohnK
- рядовой
- Сообщения: 21
- Зарегистрирован: 2011-04-27 23:33:26
- Контактная информация:
Re: FreeBSD шлюз и конфликт адресов
Это по факту получается. Интересно, попробую.
А предупредить такое можно?
А предупредить такое можно?
- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Re: FreeBSD шлюз и конфликт адресов
вероятнее всего нет. только жесткие анальные кары за использование ip адресов сервера
и по хорошему - урешать права до минимума, чтобы руки до кнопочки "поменять ип" не доставали
и по хорошему - урешать права до минимума, чтобы руки до кнопочки "поменять ип" не доставали
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
- JohnK
- рядовой
- Сообщения: 21
- Зарегистрирован: 2011-04-27 23:33:26
- Контактная информация:
- Raven2000
- -=_UNIX_=-
- Сообщения: 4453
- Зарегистрирован: 2006-10-29 17:59:13
- Откуда: Там, где нас нет.
- Контактная информация:
Re: FreeBSD шлюз и конфликт адресов
раз у тебя так то лучше раздавать по дшсп и там привязывать к маку.
Если хочешь разобраться... Так иди и разбирайся!
[ igNix.ru | Технология жизни - технологии будущего ] [ Forum.igNix.ru ]
[ igNix.ru | Технология жизни - технологии будущего ] [ Forum.igNix.ru ]
- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Re: FreeBSD шлюз и конфликт адресов
во времена старых добрых домашних сетей был такой способ вызвать админов на дом
весьма быстро находился мак, из-за которого не работает сеть, по нему находился ip в таблицах dhcp, а по тому - адрес владельца
говорят, взмыленная техподдержка после такого "вызова" появлялась в течение 7-10 минут
хотя это конечно не дело
весьма быстро находился мак, из-за которого не работает сеть, по нему находился ip в таблицах dhcp, а по тому - адрес владельца
говорят, взмыленная техподдержка после такого "вызова" появлялась в течение 7-10 минут

хотя это конечно не дело
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!