Article View: pl.comp.os.linux.sieci
Article #231684macipmap
From: lms
Date: Sat, 08 Dec 2007 18:07
Date: Sat, 08 Dec 2007 18:07
20 lines
2086 bytes
2086 bytes
Witam Moduł ipset-a macipmap służy do tworzenia mapy adresów mac przypisanych do ip (ip%mac). Oczywiście wykorzystuję go do przepuszczania tylko tych ip, które mają odpowiedni mac: $IPT -A FORWARD -i eth2 -s 192.168.0.0/24 -m set --set lan src -j ACCEPT $IPT -A FORWARD -o eth2 -m state --state ESTABLISHED,RELATED -j ACCEPT Wszystko fajnie działa, niepoprawne karty sieciowe nie mają dostępu do internetu. Jednak z tego co wiem, zadaniem macipmap miało być odsyłanie danych do odpowiedniego ip z odpowiednim maciem w chwili gdy wystąpi konflit adresów IP. Tak jednak nie jest. Jeśli na komputerze z prawidłowym mac-iem wystąpi konflikt adresów to dostęp do internetu zachowuje się tak jak bez użycia jakiejkolwiek kontroli (czyli cały czas flip-flop między komputerami z tym samym ip konkurującymi o dostęp do netu). Czy jest możliwość jakiegoś ochronienia się przed wyrzucaniem z netu ludzi, pod których ktoś sie podszywa?
Technical Details
Message-ID:
<d5d60abd-fbed-4351-8c37-ef20ba0df8b5@e10g2000prf.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.belwue.de!news.germany.com!postnews.google.com!e10g2000prf.googlegroups.com!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!news.internetia.pl!news.nask.pl!news.nask.org.pl!news.uni-stuttgart.de!news.belwue.de!news.germany.com!postnews.google.com!e10g2000prf.googlegroups.com!not-for-mail From: lms <piechcio@walla.com> Newsgroups: pl.comp.os.linux.sieci Subject: macipmap Date: Sat, 8 Dec 2007 10:07:17 -0800 (PST) Organization: http://groups.google.com Lines: 23 Message-ID: <d5d60abd-fbed-4351-8c37-ef20ba0df8b5@e10g2000prf.googlegroups.com> NNTP-Posting-Host: 80.48.198.130 Mime-Version: 1.0 X-Trace: posting.google.com 1197137237 8086 127.0.0.1 (8 Dec 2007 18:07:17 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Sat, 8 Dec 2007 18:07:17 +0000 (UTC) Complaints-To: groups-abuse@google.com Injection-Info: e10g2000prf.googlegroups.com; posting-host=80.48.198.130; posting-account=rCntWwoAAAAydRCmuAC_5GAXiwGKzUSj User-Agent: G2/1.0 X-HTTP-UserAgent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727),gzip(gfe),gzip(gfe) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit