Автор Тема: Статична arp таблица  (Прочетена 3510 пъти)

VladSun

  • Напреднали
  • *****
  • Публикации: 2166
    • Профил
Статична arp таблица
« Отговор #15 -: Oct 16, 2006, 16:22 »
Искам да направя ИП-МАК защитата да работи първо (с arp -f ethers), останалото ще го гледам по-нататък.



Активен
KISS Principle ( Keep-It-Short-and-Simple )
http://openfmi.net/projects/flattc/
Има 10 вида хора на този свят - разбиращи двоичния код и тези, които не го разбират :P

rers32e

  • Напреднали
  • *****
  • Публикации: 12
    • Профил
Статична arp таблица
« Отговор #16 -: Oct 20, 2006, 12:03 »
Хмм , струва ми се ,че някой се прави на лош в твоята мрежа. Представи си следната ситуация -
рутер1 - (ЛАН1-(малката кутиика) - ЛАН1) - рутер2 - (ЛАН2) ,
ако малката кутиика от ЛАН1 казва на останалите - ИП-то на рутер1 е с моя мак адрес , по този начин л2 от някои в ЛАН1 към рутер1 ще минава през малката кутиика , а понеже рутер1 има статична арп таблица , то той ще връща заявката директно до хоста от който е получена - това е проблема ти с различните пътища.А ако малката кутиика реши да промени мак-а (чуждия) (снат , днат върху л2 с арптаблес) то целия трафик ще минава през нея.
Активен