The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"iptables & arp"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"iptables & arp"  
Сообщение от random2 email(ok) on 24-Июл-08, 13:17 
Привет всем.
Живу в домашней локалке где компьютеров около 1000.
И последнее время народ повадился юзать всякие NetLook’и и прочую беду, которая генерит много arp-запросов. И с каждым днем нетлуков этих все больше и больше.
Подскажите плиз, или, может, ткните в ссылочку, где описано как заблокировать входящие arp запросы от всех и разрешить только некоторые.

Система Debian

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • iptables & arp, us.master, 17:25 , 24-Июл-08, (1)  
    • iptables & arp, baldyman, 17:41 , 24-Июл-08, (2)  
      • iptables & arp, us.master, 18:00 , 24-Июл-08, (3)  

Сообщения по теме [Сортировка по времени | RSS]


1. "iptables & arp"  
Сообщение от us.master (ok) on 24-Июл-08, 17:25 
http://www.cyberciti.biz/tips/iptables-mac-address-filtering...

https://www.opennet.ru/cgi-bin/opennet/ks.cgi?base=&dir=&sys=...


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "iptables & arp"  
Сообщение от baldyman email on 24-Июл-08, 17:41 
>http://www.cyberciti.biz/tips/iptables-mac-address-filtering...
>
>https://www.opennet.ru/cgi-bin/opennet/ks.cgi?base=&dir=&sys=...

а запись сопоставления ip и mac в файл /etc/ethers и запуск при старте системы arp -f не поможет в данном случае???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "iptables & arp"  
Сообщение от us.master (ok) on 24-Июл-08, 18:00 
>>http://www.cyberciti.biz/tips/iptables-mac-address-filtering...
>>
>>https://www.opennet.ru/cgi-bin/opennet/ks.cgi?base=&dir=&sys=...
>
>а запись сопоставления ip и mac в файл /etc/ethers и запуск при
>старте системы arp -f не поможет в данном случае???

Не поможет.
Утилита arp предназначена для манипуляций с локальным arp-кэшем.
Она не запретит добавиться в него новой записи.
И не запретит подключение с этого мака.

Фантастический сценарий работы утилиты arp:
Да даже если бы она и запретила добавление в кэш записи о соответствии IP и MAC адреса, соединение всё равно произошло бы, только мак не закешировался.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру