🚀 go-pugleaf

Marecki wrote:
> witam
> 
> mam takie pytanko teoretyczne na razie,
> jest sobie siec na circa 100 userow
> kilka hubow, switchy niezazadzalnych
> na serwerze (gateway) odpalona oczywiscie usluga DHCP
> klienci dostaja IP z DHCP po MAC
> 
> co sie stanie gdy ktos postawi sobe w domu ruterek z DHCP
> gdzie oczywiscie inna bedzie adresacja
> 
> od kogo PC innych klientow bedzie pobieralo ustawienia ?
> jakos losowo, czy jeszcze na innej podstawie ?
> 
> jak sie przed czyms takim ustrzec ?
> czy wogole mozna ??
> czy pozostaje w takiej sytuacji gnac tylko na miejsce i sprawdzac po kolei
> segmenty sieci i lokalizowac zlosnika ?!

Prawie losowo, ale w zasadzie mozna tak przyjac. Ogolna wysypka sieci. 
Namierzyc goscia latwo, o ile masz zapuszczonego arpwatcha. O ile 
cfaniaczek nie zmieni sobie maca na czas wlaczenia DHCP. Przy takim 
sprzecie w sieci jak podales to konieczna wizyta na miejscu. W dodatku 
egzekucje siekiera na userze ciezko przeprowadzic zdalnie.

wer

> Prawie losowo, ale w zasadzie mozna tak przyjac. Ogolna wysypka sieci. 
> Namierzyc goscia latwo, o ile masz zapuszczonego arpwatcha. O ile 
> cfaniaczek nie zmieni sobie maca na czas wlaczenia DHCP. Przy takim 
> sprzecie w sieci jak podales to konieczna wizyta na miejscu. W dodatku 
> egzekucje siekiera na userze ciezko przeprowadzic zdalnie.

Czemu cwaniaczek?
A jak kupie dobie router, powiedzmy jakis Linksys, podepne, zeby uzywac
jako switcha, bo tak znajomy powiedzial, a nie mam o tym pojecia...
podpinam i dziala; a DHCPd byl wlaczony -- jestem cwaniaczek?
Po prostu nie mam pojecia. Nie moja wina...

m.

Tue, 7 Feb 2006 15:34:14 +0100, na pl.comp.networking, Marecki napisal(a):

> jak sie przed czyms takim ustrzec ?

Switchem - dobrym. 

> czy wogole mozna ??

Mozna i jak najbardziej sie to robi. 

Kyniu

Tue, 7 Feb 2006 15:56:01 -0000, na pl.comp.networking, Martin Lukasik
napisal(a):

> Po prostu nie mam pojecia. Nie moja wina...

Ignorantia legis excusat neminem. Wiec wina Twoja. Nie znasz sie - nie
tykaj. 

Kyniu

> Prawie losowo, ale w zasadzie mozna tak przyjac.

podepne sie, nawet gdy mamy siec
192.168.x.x od ISP
i ktos sobie stawia w domq DHCP na 10.0.x.x?

pewnie tak, bo skad komp ma wiedziec ktory dhcp wybrac, czy wtedy bierze ten 
ktory szybciej odpowiedzial?

i co sie stanie jak ten DHCP nadliczbowy bedzie mial IP po MAC, wtedy nic? 
:) 

Shut wrote:
>> Prawie losowo, ale w zasadzie mozna tak przyjac.
> 
> podepne sie, nawet gdy mamy siec
> 192.168.x.x od ISP
> i ktos sobie stawia w domq DHCP na 10.0.x.x?
> 
> pewnie tak, bo skad komp ma wiedziec ktory dhcp wybrac, czy wtedy bierze ten 
> ktory szybciej odpowiedzial?
> 
> i co sie stanie jak ten DHCP nadliczbowy bedzie mial IP po MAC, wtedy nic? 
> :) 
> 
> 
Pooglądaj sobie na Etherealu jak wygląda proces uzyskania ip z DHCP to
zrozumiesz. Informacja wymieniana jest na broadcast odpowiadają więc
wszystkie serwery DHCP które są w sieci. Komputer odbiera odpowiedź i
wybiera sobie co mu pasuje ustawia na interfejsie i potwierdza. Pod
windowsem z tego co wiem nie da się ustawić konkretnych parametrów
klienta DHCP natomiast pod linuxem już możesz sobie skonfigurować np z
którego serwera DHCP zostanie pobrany adres.

kurak

>Użytkownik "Kyniu"
> Switchem - dobrym.
> Mozna i jak najbardziej sie to robi.
Możesz to rozwinąć ?
--
Janusz 

Tue, 7 Feb 2006 19:10:16 +0100, na pl.comp.networking, Janusz Pabłocki
napisal(a):

> Możesz to rozwinąć ?

Google -> DHCP Snooping

Kyniu

> co sie stanie gdy ktos postawi sobe w domu ruterek z DHCP
> gdzie oczywiscie inna bedzie adresacja

Witam, nie jestem specem od sieci komputerowych, ale mieszkając w  
akademiku we Wrocławiu mieliśmy własnie taką sytuację, że w naszej sieci  
spinającej 700 komputerów pojawił się jakiś 'lewy' serwer dhcp, powodował  
on straszne zamieszanie i przez dwa tygodnie nie potrafiono go namierzyć,  
w końcu ustalono, że serwerem tym był jakoś niechlujnie skonfigurowany u  
kogoś vmware, który między innymi zmieniał swój MAC. Nie wiem, czy  
problemy jakie sprawiał były powiązane też z niekompetencją adminów, ale  
zamieszanie było straszne.

pozdr.

Remigiusz Żukowski
-- 
Using Opera's revolutionary e-mail client: http://www.opera.com/mail/

"Marecki" <marecki@_BEZ_SPAMU_bromberg.pl> splodzil:

> jest sobie siec na circa 100 userow
> kilka hubow, switchy niezazadzalnych
> na serwerze (gateway) odpalona oczywiscie usluga DHCP
> klienci dostaja IP z DHCP po MAC
> co sie stanie gdy ktos postawi sobe w domu ruterek z DHCP
> gdzie oczywiscie inna bedzie adresacja

Tak jak juz Ci wspomnial Kyniu - nie obejdziesz sie bez bardziej 
profesjonalnego podejscia do swojej sieci. BTW - huby sa dobre dla 
starych drzew ale dla sieci - niekoniecznie (port mirroring ma prawie 
kazdy lekko inteligentny switch, a sluchanie portow to jedyne co 
uzasadnia stosowanie tej zabytkowej technologii) :) Poczytaj troche o tym 
jak kontrolowac i optymalizowac sieci - materialow w necie jest masa.

-- 
Maretzky
www.techdata.pl
---
"You don't get experienced by stickin' patches
onto your fuckin' dive jacket..." - B.Gilliam

> Prawie losowo, ale w zasadzie mozna tak przyjac.

Z punktu widzenia użytkownika - losowo

A tak naprawdę, to każdy host przyjmie konfigurację od tego DHCP, które
odpowie mu w pierwszej kolejności.

Adam

Wed, 8 Feb 2006 06:53:06 +0100,  użyszkodnik "ammpp" <ammpp@poczta.fm>
napisał:

> > Prawie losowo, ale w zasadzie mozna tak przyjac.
> Z punktu widzenia użytkownika - losowo
> A tak naprawdę, to każdy host przyjmie konfigurację od tego DHCP, które
> odpowie mu w pierwszej kolejności.

nie zawsze

myśmy próbowali ogłupić bramke SiP która pobierała adres z DHCPa i
jesli otrzymywała dwie odpowiedzi z adresem to wpisywała adres IP ten
który miała wcześniej (podczas poprzedniej sesji)





--
futszaK
601061867
My tak sobie gadamy na grupie,a Plus ma nas 
za przeproszenie w...nosie

Roland wrote:
> 
>> co sie stanie gdy ktos postawi sobe w domu ruterek z DHCP
>> gdzie oczywiscie inna bedzie adresacja
> 
> Witam, nie jestem specem od sieci komputerowych, ale mieszkając w
> akademiku we Wrocławiu mieliśmy własnie taką sytuację, że w naszej sieci
> spinającej 700 komputerów pojawił się jakiś 'lewy' serwer dhcp,
> powodował on straszne zamieszanie i przez dwa tygodnie nie potrafiono go
> namierzyć, w końcu ustalono, że serwerem tym był jakoś niechlujnie
> skonfigurowany u kogoś vmware, który między innymi zmieniał swój MAC.
> Nie wiem, czy problemy jakie sprawiał były powiązane też z
> niekompetencją adminów, ale zamieszanie było straszne.

Nie wyobrażam sobie żeby coś takiego diagnozować przez dwa tygodnie. I
co przez tyle czasu sieć wam nie chodziła ? W akademiku jest ten plus że
 wszystko jest na miejscu więc nawet jak nie można dojść do tego kogo
jest dany mac i ma się "głupkowate" switche to metodą prób i błędów
odpinając poszczególne segmenty w kilkanaście minut będzie wiadomo kto
to. Czasami metody najbardziej prymitywne są najskuteczniejsze.

kurak

On Wed, 08 Feb 2006 16:02:22 +0100, kurak <kogutm@op.pl> wrote:

> Nie wyobrażam sobie żeby coś takiego diagnozować przez dwa tygodnie. I
> co przez tyle czasu sieć wam nie chodziła ? W akademiku jest ten plus że
> wszystko jest na miejscu więc nawet jak nie można dojść do tego kogo
> jest dany mac i ma się "głupkowate" switche to metodą prób i błędów
> odpinając poszczególne segmenty w kilkanaście minut będzie wiadomo kto
> to. Czasami metody najbardziej prymitywne są najskuteczniejsze.

Oj Panie, co tam z tą siecią się działo czasami to nawet Chuck Norris by  
nie pomógł. Dwutygocniowe przerwy w działalności tejże sieci zdarzały się.  
I co można było zrobić ? Co najwyżej dzwonić do admina albo gnębić go  
sms-ami, skutek - żaden (administracja miała w dupie, czy net chodzi czy  
nie). Po wprowadzeniu się w październiku do akademików normalne było, że  
sieć ruszała gdzieś na początku listopada (lokal działał najczęściej od  
razu). Plusem tej sieci było to, że kosztowała 10 zł/miesiąc i że w końcu  
ktoś poszedł do rozum do głowy i zmontował serwer DC++, więc jak internet  
padał, to człowiek się nie nudził. Teraz kontunuuję studia w niemczech,  
mieszkam tu w akademiku i tutejszy internet jest za free, ale mam taki  
problem, że jest 15 GB limitu na miesiąc, a transfery dobijają do 7  
mbitów, więc trzeba cholernie uważać. Całe szczęście zrobili http proxy na  
squidzie, z którego ruch się nie liczy, więc tym sposobem przez http mogę  
zaciągać ile wlezie. Poza tym durne szwaby nie dzielą się w LAN-ie żadnymi  
zasobami a z doświadczeń z wrocławskiego netu wiem, jak bardzo jest to  
fajne.

pozdr.

Remigiusz Żukowski


-- 
Using Opera's revolutionary e-mail client: http://www.opera.com/mail/

Roland wrote:
> On Wed, 08 Feb 2006 16:02:22 +0100, kurak <kogutm@op.pl> wrote:
> 
>> Nie wyobrażam sobie żeby coś takiego diagnozować przez dwa tygodnie. I
>> co przez tyle czasu sieć wam nie chodziła ? W akademiku jest ten plus że
>> wszystko jest na miejscu więc nawet jak nie można dojść do tego kogo
>> jest dany mac i ma się "głupkowate" switche to metodą prób i błędów
>> odpinając poszczególne segmenty w kilkanaście minut będzie wiadomo kto
>> to. Czasami metody najbardziej prymitywne są najskuteczniejsze.
> 
> Oj Panie, co tam z tą siecią się działo czasami to nawet Chuck Norris by
> nie pomógł. Dwutygocniowe przerwy w działalności tejże sieci zdarzały
> się. I co można było zrobić ? Co najwyżej dzwonić do admina albo gnębić
> go sms-ami, skutek - żaden (administracja miała w dupie, czy net chodzi
> czy nie). Po wprowadzeniu się w październiku do akademików normalne
> było, że sieć ruszała gdzieś na początku listopada (lokal działał
> najczęściej od razu). Plusem tej sieci było to, że kosztowała 10
> zł/miesiąc i że w końcu ktoś poszedł do rozum do głowy i zmontował
> serwer DC++, więc jak internet padał, to człowiek się nie nudził. Teraz
> kontunuuję studia w niemczech, mieszkam tu w akademiku i tutejszy
> internet jest za free, ale mam taki problem, że jest 15 GB limitu na
> miesiąc, a transfery dobijają do 7 mbitów, więc trzeba cholernie uważać.
> Całe szczęście zrobili http proxy na squidzie, z którego ruch się nie
> liczy, więc tym sposobem przez http mogę zaciągać ile wlezie. Poza tym
> durne szwaby nie dzielą się w LAN-ie żadnymi zasobami a z doświadczeń z
> wrocławskiego netu wiem, jak bardzo jest to fajne.
> 
> pozdr.
> 
> Remigiusz Żukowski
> 
> 
> --Using Opera's revolutionary e-mail client: http://www.opera.com/mail/

Tak na szybko to poczytaj na google o peer2mail.

kurak

Wed, 08 Feb 2006 20:14:58 +0100, na pl.comp.networking, Roland napisal(a):

> Poza tym durne szwaby nie dzielą się w LAN-ie żadnymi zasobami a z doświadczeń z wrocławskiego netu wiem, jak bardzo jest to fajne.

Durne bo szanuja wlasnosc innych? Bo wiedza co to prawa autorskie? Co to
prawo wlasnosci? Durni bo  uczciwie placa za filmy, muzyke, etc.? ...

Kyniu

On Wed, 08 Feb 2006 21:21:06 +0100, Kyniu <kyniu@USUN.poczta.gazeta.pl>  
wrote:

>> Durne szwaby...

> Durne bo szanuja wlasnosc innych? Bo wiedza co to prawa autorskie? Co to
> prawo wlasnosci? Durni bo  uczciwie placa za filmy, muzyke, etc.? ...

No tak, prawda, ale ta myśl to Ty rozwinąłeś a ja zupełnie nie to miałem  
na myśli.
Ja bardzo chciałbym żyć i pracować w kraju, w którym nie trzeba wydawać  
50% zarobków na jedzenie, 'załatwiać' spraw, bo potem każdy z natury  
'omija' i mamy całą szarą strefę, aferę rywina i piractwo. Ciekawy jestem,  
co by było, gdyby po II wojnie przenieść wszystkich polaków do niemiec a  
niemców do polski i edukować ich przez kilkadziesiąt lat komunizmem.  
Sądzę, że to, że 'Durni niemcy uczciwie płacą za filmy, muzykę, etc.'  
wynika z różnic materialnych, kulturalnych a nie z jako takich różnic  
między ludźmi.

pozdr.

Remigiusz Żukowski

-- 
Using Opera's revolutionary e-mail client: http://www.opera.com/mail/

Roland wrote:
> Poza tym durne szwaby nie dzielą się w LAN-ie żadnymi
> zasobami a z doświadczeń z wrocławskiego netu wiem, jak bardzo jest to  
> fajne.

Krew mnie zalewa jak czytam (i na codzien slysze) podobne wypowiedzi: 
jak tacy durni nie lepiej bylo zostac w fajowym polskim akademiku?

:/

-- 
Lukasz Madeksza

.: GG 366 48 22 :: ICQ 71 99 52 27 :: Skype Wookasch :.

On Thu, 09 Feb 2006 01:15:25 +0100, Lukasz Madeksza  
<madeksza@NOSPAM.gmx.de> wrote:

> Krew mnie zalewa jak czytam (i na codzien slysze) podobne wypowiedzi:  
> jak tacy durni nie lepiej bylo zostac w fajowym polskim akademiku?

No cóż, jestem piratem, ściągam i używam piracki soft, muzę i filmy,  
przyznaję się do tego  i nie będe się tłumaczył, że nie używam tego do  
celów zarobkowych itd, aczkolwiek legalnie korzystam z produktów m$ (jako  
student). Mnie też krew zalewa, że przez większość życia musiałem wraz z  
rodziną zastanawiać się, co włożyć do ust (pochodzę z wiochy), że po dziś  
dzień nikt w mojej rodzinie nie ma zatrudnienia, faktycznie wstyd mi za  
siebie, że nie mam pieniędzy i z natury kombinuję ale kogo mam winić za  
to, że nauczono mnie tak żyć, siebie ? rodzinę ? ustrój w którym przyszło  
mi żyć ? Chucka Norrisa ?

pozdr.

Remigiusz Żukowski


-- 
Using Opera's revolutionary e-mail client: http://www.opera.com/mail/

> Durne bo szanuja wlasnosc innych? 

Niby P2P i udostępnianie to z definicji kradzież ?
Jeżeli postawię huba DC++ zamkniętego dla anonimowych
użytkowników z własnymi materiałami to też będę piratem ?

Pozdrawiam, Antey

Thu, 09 Feb 2006 23:25:27 +0100, na pl.comp.networking, Antey napisal(a):

> Niby P2P i udostępnianie to z definicji kradzież ?
> Jeżeli postawię huba DC++ zamkniętego dla anonimowych
> użytkowników z własnymi materiałami to też będę piratem ?

Nie udawaj greka. Jakos wszyscy wiedza co autor wypowiedzi mial na mysli co
zreszta sam potwierdzil swoja kolejna wypowiedzia.

Kyniu

On Tue, 7 Feb 2006 15:34:14 +0100 I had a dream that Marecki <marecki@_BEZ_SPAMU_bromberg.pl> wrote:
>co sie stanie gdy ktos postawi sobe w domu ruterek z DHCP
>jak sie przed czyms takim ustrzec ?

Kupić jednego czy kilka switchy zarządzalnych. To są naprawdę tanie rzeczy
(są nawet poniżej 500 zł), a mogą znacznie pomóc. Na takim switchu możesz
wyłączyć segment podsieci z obcym serwerem dhcp i/lub odfiltrować jego
odpowiedzi. Przy okazji włączenie na takim switchu opcji "port security"
albo podobnej może znacznie pomóc w ochronie sieci przed podszywaczami
maców.

>czy pozostaje w takiej sytuacji gnac tylko na miejsce i sprawdzac po kolei
>segmenty sieci i lokalizowac zlosnika ?!

Możesz spróbować zalogować się przez www na ten serwer dhcp. W większości
przypadków użyszkodnicy matołki wpinają sobie jakiś AP czy ruterek do sieci
i w ten sposób psują. Oczywiście hasła nie ustawią, więc wchodzisz na puste
hasło albo admin/admin na to urządzenie, wyłączasz serwer dhcp, zmieniasz
hasło i blokujesz je całkowicie.

-- 
Grzegorz Janoszka

On Wed, 8 Feb 2006 21:21:06 +0100 I had a dream that Kyniu <kyniu@USUN.poczta.gazeta.pl> wrote:
>> Poza tym durne szwaby nie dzielą się w LAN-ie żadnymi zasobami a z doświadczeń z wrocławskiego netu wiem, jak bardzo jest to fajne.
>Durne bo szanuja wlasnosc innych? Bo wiedza co to prawa autorskie? Co to
>prawo wlasnosci? Durni bo  uczciwie placa za filmy, muzyke, etc.? ...

A świstak siedzi, bo sreberka miały prawa autorskie ;)

-- 
Grzegorz Janoszka