|
problem w sieci lan (dwa takie same adresy IP) jak się przed tym ustrzec?
|
| soldi |
Dodano 01-07-2010 23:38
|
User
Posty: 20
Dołączył: 03/03/2007 12:16
|
Witam
Mam następujący problem, od czasu do czasu jeden z użytkowników ustawia takie same ip jakie ma router, przez co wywala internet gdyż jego komputer przejmuje adres, jak można przypisać adres do routera na stałe aby nie został przejęty przez ina maszynę?
Edytowany przez soldi dnia 01-07-2010 23:57
|
| |
|
|
| killer119 |
Dodano 02-07-2010 00:31
|
User
Posty: 50
Dołączył: 01/04/2008 23:57
|
Rozwiązania masz w sumie dwa. Albo ręcznie na jednym z komputerów(lub obu) ustawisz stała adresację IP, bądź ustawisz rezerwację adresu w Tomato - przypuszczam, że powinno być to w zakładce DHCP - Tego niestety dokładnie Ci nie powiem. Niemniej powinna być taka opcja w GUI tak jak to jest w OpenWRT którego używam.
TP-Link TL-WR1043ND@Gargoyle
Intel BLKDQ67SWB3+Intel Core i3 2100+12GB ram+Seagate 1TB LP Green+Vsphere 5.0+1Gb NIC
|
| |
|
|
| RooTer |
Dodano 02-07-2010 01:00
|
User
Posty: 60
Dołączył: 14/06/2008 13:16
|
Rozumiem, ktoś Tobie specjalne psoci?
Co prawda schemat sieci by się przydał, ale jeśli np. wszystkie urządzenia są wpięte do jednego huba, to pomóc może statyczny wpis ARP po stronie komputera przez nas używanego.
Dla windows, w linij poleceń (start->uruchom: cmd):
arp -s 10.0.0.200 00-10-54-CA-E1-40
gdzie
arp -s ip_rutera mac_po_stronie_LAN
Jeśli oboje się podpinacie bezpośrednio do rutera, na którym jest OpenWrt lub inny linuks można by sprawę załatwić iptables blokując dany MAC z innym IP niż dozwolone, ale to już więcej zabawy i specjalne warunki.
Jeśli proste rozwiązanie z arp static, nie zadziała na żartownisia opisz lepiej swoją sieć i sprzęt, abyśmy mogli udzielić lepszych rad.
Linksys WRT54GS v4 OpenWrt (brcm-2.4)
D-Link DIR320 OpenWrt (brcm47xx)
|
| |
|
|
| sasukepl |
Dodano 02-07-2010 06:42
|
Administrator
Posty: 404
Dołączył: 09/08/2008 08:43
|
Jeżeli używasz Tomato to jest opcja"
Basic-->Static DHCP tu przypisujesz ip do maca jeżeli osoba zmieni adres ręcznie to będzie mu wywalało błąd
Asus RT-AC3200 Tomato shibby 140
Wouxun KG-UVD1P w celu nas?uchu wiecie czego
|
| |
|
|
| rpc |
Dodano 02-07-2010 08:04
|
User
Posty: 111
Dołączył: 26/06/2008 05:54
|
no chyba niekoniecznie. To tylko wiąże w dhcp mac z ip. Jak se zmieni to kicha. Najlepiej jak RooTer napisał przypisz w routerze na stałe adres MAC do adresu ip
ip neigh change 192.168.1.207 lladdr 00:1a:4d:69:22:36 nud permanent dev br0
ip neigh add 192.168.1.207 lladdr 00:1a:4d:69:22:36 nud permanent dev br0
no i przypisz statycznie dhcp. Powinno być git
Ps.jak jest podłączony po kablu i są takie możliwości można mu wydzielić vlan i go podpiąć na inną podsieć+to co wyżej.
-------------------
Pozdrawiam
rpc
http://rpc.one.pl
Edytowany przez rpc dnia 02-07-2010 08:13
|
| |
|
|
| RooTer |
Dodano 02-07-2010 22:23
|
User
Posty: 60
Dołączył: 14/06/2008 13:16
|
Cytat sasukepl napisał/a:
Jeżeli używasz Tomato to jest opcja"
Basic-->Static DHCP tu przypisujesz ip do maca jeżeli osoba zmieni adres ręcznie to będzie mu wywalało błąd
Ustawienia DHCP (dynamicznego przydzielania adresów) nie mają nic do statycznego adresu ustalanego lokalnie (jeśli Tomato wprowadza DODATKOWO jakieś mechanizmy, proszę mnie oświecić). Jeśli sobie zmienie lokalnie adres IP na stały, to komputera nie obchodzą ustawienia DHCP (w ogóle się z nim nie komunikuje).
rpc, znaczy ja pisałem, aby to zrobić na kliencie, bo ruter przecież wie, że ma ten adres.
Problem jest kiedy klient się chce dowiedzieć kto ma ten adres,
puszcza pytanie "kto ma ip X?"
i dostaje odpowiedź od rutera, oraz od złośliwego użytkownika.
Jak ustawi się statycznie "ip X ma urzadzenie Y", to nie musi pytać w sieci i problemu już nie powinno być.
Linksys WRT54GS v4 OpenWrt (brcm-2.4)
D-Link DIR320 OpenWrt (brcm47xx)
|
| |
|
|
| rpc |
Dodano 02-07-2010 22:40
|
User
Posty: 111
Dołączył: 26/06/2008 05:54
|
@rooter
jak ustawisz statyczny arp do adresu ip w routerze to coby nie robił klient na windows i tak tego nie obejdzie (no chyba że zmienia adres MAC) ale jest od tego arpwatch np.
no zostaje jeszcze problem klientów. jak ich jest niewiele to to co opisałeś jak najbardziej + ew. wydłużenie okresu dzierżawy jak adresy sa te same ale jak ich jest wielu to ze zmianą na każdym hoście jest problem i wtedy przydałby się switch zarządzany z opcją dhcp spoofing
|
| |
|
|
| koralm |
Dodano 02-07-2010 23:36
|
Super User
Posty: 505
Dołączył: 29/07/2006 23:19
|
a nie dało by rady zrobić coś na zasadzie przypisania MAC do konkretnego portu? później MAC <-> IP + arp binding.
Proud winner of Netgear WNR3500L
|
| |
|
|
| RooTer |
Dodano 03-07-2010 00:44
|
User
Posty: 60
Dołączył: 14/06/2008 13:16
|
rpc, ja rozumiem, że oszukujący sobie bierze IP (ręcznie ustawia, nie dhcp) rutera. Ruterowi nie trzeba wpisu dodawać skoro widzi po tym, że ma ten IP na własnym interfejsie, że nie musi szukać go w sieci, czyli rutera ten podszywający się nie oszuka.
Nie wiem czy dobrze zrozumiałem, ale tak dla pewności - ustawienia tych odwzorowań nie mają nic do ustawień DHCP.
Sama zmiana, na ruterze by nie wystarczyła także z powodu tego, że na zapytania ARP odpowiada jedynie właściciel, a nie każdy znający właściciela oraz ruter nie wycina ARPeków które nie pasują do jego obecnej listy (bez dodatkowych rozszerzeń przynajmniej).
Linksys WRT54GS v4 OpenWrt (brcm-2.4)
D-Link DIR320 OpenWrt (brcm47xx)
|
| |
|
|
| rpc |
Dodano 03-07-2010 02:53
|
User
Posty: 111
Dołączył: 26/06/2008 05:54
|
tak nie mają, dhcp to co innego, wpisy w arp to inna bajka choć jedno z drugim jest powiązane
dlatego napisałem że przydał by się switch zarządzany (w dużej sieci z dhcpspoofing) bądź wydzielić ludkowi vlan na routerze i wtedy nie zaburzy pracy innych gości (pod warunkiem że to nie wifi)
nie ma prostych rozwiązań tutaj |
| |
|
|
| szalikmars |
Dodano 03-07-2010 08:32
|
User
Posty: 182
Dołączył: 02/12/2007 23:56
|
jest proste rozwiazanie
ten co przejmuje adres serwera to bandyta
bandytów sie eliminuje
jak widzisz ze to dzieje sie w twojej sieci
idziesz z laptopem do switcha
wyłaczasz swój serwer
puszczasz ping do konurencyjnego klienta ze swojego laptopa
on naturalnie odpowiada
tylko ping spacja minus t komenda
czyli np
komenda np
ping 192.168.1.1 -t
jak taką adresacje ma twój serwer
patrzysz na idace pingi i po kolei wyłaczsz i wkładasz wtyczki ze switcha
błyskawicznie wykryjesz kto jest tym bandytą
bo jak wyciagniesz mu wtyczke ze switcha ping do niego nie pójdzie
on nie będzie miał netu
a ty zlokalizowałeś bandytę
|
| |
|
|
| soldi |
Dodano 04-07-2010 23:56
|
User
Posty: 20
Dołączył: 03/03/2007 12:16
|
rozwiązanie jakie podsunął "rpc" jest w 100% zadowalające i co najważniejsze działa, nawet jak zmieniają ip to router nie dostaje głupawki, a użyszkjodnik pozbawia się na własne życzenie internetu. |
| |
|
' target='_blank'>Link
