boroda
-
Постов
4 -
Зарегистрирован
-
Посещение
Никогда
Сообщения, опубликованные boroda
-
-
Братва ну выручайте чтоли. Замотался искать причину. Заметил ещё что задержка при пингах до клиента, когда в арп таблице неверный мак прописан в 2 раза больше!!!
-
solovey писал(а) чт, 03 ноября 2005 09:19 Мне кажется не очень практично, работает как то через пень да и некрасиво. Мне недавно посоветовали привязку сделать в фаере. И мне понравилось! красиво делается и просто!
вот для iptables например:
/sbin/iptables -A INPUT -s $ip_user -m mac --mac-source ! 00:02:B3:8A:D9:E0 -j DROP
если у этого ip не такой мак.... то
))Вопрос стоит не в выборе метода привязки,а в принципе работы конкретно выбранного метода.
Привязку с iptables я тоже активно использую, только не на самбе,а на роутере и ставить её на самбу не вижу смысла, так как и без фаера на ней загрузка дай боже.
Так у кого какие соображения по поводу выше приведённого мной сабжа.
-
на Linux(2.4.21) крутится самба, есть привязка ip-mac : arp -s IP mac
при выводе arp -a всё ок: ip at mac [ether] on eth0 PERM.
Вся фишка в том,что mac умышленно указал ошибочный(пару цифр поменял) ради проверки, а на сервак клиент вошёл (samba). Что за мистика, в арп-таблице mac неверный стоит, при tcpdump тоже все пакеты уходят на этот неверный mac,а тем не менее юзер работает.И самбу в даун делал, думал в ней трабл, ломился по ssh - всё равно пускает. Хотя заметил, что если с *nix машин заходить всё как надо работает, а с винды вот такой вот трабл получается.
привязка IP-MAC перестала работать
в Общий форум
Опубликовано
Что выручать то?
у меня arp -f file запускается и привязка делается отлично. если мак не тот ни пинги ничего не идет.
Может арп версию обновить
А если появится "левый" IP с "левым" MAC которых нет в таблице, то тогда как?
чего нет в статической таблице пустит без базара, создав динамическую запись, на то она и привязка - только не в моём случае