🚀 go-pugleaf

"Pablo" <pablo7@tenbit.pl> wrote in
news:dsdtct$b8n$1@atlantis.news.tpi.pl: 

> Witam,

hej;

> mam w sieci zrobione takie cos ze kazdy ma swoj staly
> adres ip ktory jest przydzielony do konkretnego maca karty sieciowej,
> w pliku etc/ethers na debianku mam takie wpisy:
> 192.168.0.1 00:00:00:D2:98:00
> i analogicznie tak do
> 192.168.0.20

zakladajac zabezpieczenie, nie mozesz liczyc na to, ze user bedzie
probowal je forsowac (probowal zmusic ten dhcpd do przydzielenia
poprawnego adresu); user moze to sobie obejsc; np. przydzielic sobie
adres recznie nawet spoza grupy IP-kow, ktore Ty sobie wymysliles;

> mam pytanko takie ze uzytkownik 192,168.0.2 ma 2 kompa i podpial go
> porzez rozgaleznik tz ze i tak nie moze korzystac z 2 kompow naraz ale
> chcialbym a 

co chcialbys?? skad wiesz, ze nie moze?? moze sobie na drugim kompie
ustawil recznie adres IP?? jakie srodki w Twojej sieci przeciwdzialaja
takiemu ustawieniu??

dla ulatwienia mozesz wybrac z ponizszych (nie sa to wszystkie
popularne metody, nie gwarantuje, ze podaje wyczerpujace nazwy):
1) 802.1X;
2) filtrowanie MAC-ow na switchu;

pzdrv;
adas;

Użytkownik "adasiek" <podolany@poczta.wp.pl> napisał w wiadomości 
news:Xns9765AC133B6Fadasiek.podolany.net@127.0.0.1...
> "Pablo" <pablo7@tenbit.pl> wrote in
> news:dsdtct$b8n$1@atlantis.news.tpi.pl:
>
>> Witam,
>
> hej;
>
>> mam w sieci zrobione takie cos ze kazdy ma swoj staly
>> adres ip ktory jest przydzielony do konkretnego maca karty sieciowej,
>> w pliku etc/ethers na debianku mam takie wpisy:
>> 192.168.0.1 00:00:00:D2:98:00
>> i analogicznie tak do
>> 192.168.0.20
>
> zakladajac zabezpieczenie, nie mozesz liczyc na to, ze user bedzie
> probowal je forsowac (probowal zmusic ten dhcpd do przydzielenia
> poprawnego adresu); user moze to sobie obejsc; np. przydzielic sobie
> adres recznie nawet spoza grupy IP-kow, ktore Ty sobie wymysliles;

Nie, moj blad nie napisalem. otoz na serwerze sa przydzielone statyczne ip 
do kazdego kompa.
jak ktos se zmieni ip to nie ma netu. jak ktos da ip wiekszy niz 
192.168.0.20 to tez nic z twego bo nie ma go w rc.tables w regolkach.

>
>> mam pytanko takie ze uzytkownik 192,168.0.2 ma 2 kompa i podpial go
>> porzez rozgaleznik tz ze i tak nie moze korzystac z 2 kompow naraz ale
>> chcialbym a
>
> co chcialbys?? skad wiesz, ze nie moze?? moze sobie na drugim kompie
> ustawil recznie adres IP?? jakie srodki w Twojej sieci przeciwdzialaja
> takiemu ustawieniu??
 noe nie moze wyjasnilem juz wyzej


pozdrawiam 

"Pablo" <pablo7@tenbit.pl> wrote in
news:dse2oo$e2u$1@nemesis.news.tpi.pl: 

[...]
>> co chcialbys?? skad wiesz, ze nie moze?? moze sobie na drugim kompie
>> ustawil recznie adres IP?? jakie srodki w Twojej sieci
>> przeciwdzialaja takiemu ustawieniu??
>  noe nie moze wyjasnilem juz wyzej

no wlasnie nie wyjasniles, bo urwales zdanie;

pzdrv;
adas;

Użytkownik "adasiek" <podolany@poczta.wp.pl> napisał w wiadomości 
news:Xns976510F267D60adasiek.podolany.net@127.0.0.1...
> "Pablo" <pablo7@tenbit.pl> wrote in
> news:dse2oo$e2u$1@nemesis.news.tpi.pl:
>
> [...]
>>> co chcialbys?? skad wiesz, ze nie moze?? moze sobie na drugim kompie
>>> ustawil recznie adres IP?? jakie srodki w Twojej sieci
>>> przeciwdzialaja takiemu ustawieniu??
>>  noe nie moze wyjasnilem juz wyzej
>
> no wlasnie nie wyjasniles, bo urwales zdanie;
>
>
W takim razie inaczej:
czy jak zrobie tak:
192.168.0.2 00:00:00:00:00:00
 to kazdy kto ma adres ip 192.168.0.2
bedzie mial neta?
oczywiscie kto pierwszy ten lepszy:)
bo ten drugi juz by mial konfloki ip
bedzie to mniej wiecej tak? 

widze 3 rozwiązania :

1. klient zmieni sobie mac w drugim komputerku
2. filtruj po mac za pomocą iptables
3. daj klientowi drugi adres ip i podepnij go do tej samej kolejki htb (czy 
co tam uzywasz do kształtowania pasma)

cezar