LINUX.ORG.RU
Форум — Admin  

arpwatch


0

0
Всем клиентам присвоены статические ip.
Squid определяет клиентов по ip.
Нужно отследить попытки смены ip у клиента.
arpwatch может определить смену ip у клиента?

Похоже, что не может:
поменял у клиента ip на другой, arpwatch нашел, что это новая станция.
★
← Sendmail - ограничение доступа из вне.
lilo + raid → 
а если он вместе с ип мас сменит????
tugrik ★★
()
Ответ на: комментарий от sova
В файле arp.dat две строки с совпадающими MAC и разными ip!
arpwatch прислал 2 письма "new station", но MAC совпадает...

Сменить MAC у них знаний не хватит.
WinLin ★
() автор топика
Ответ на: комментарий от WinLin
> Сменить MAC у них знаний не хватит.

Так почему бы Вам тогда вообще не создать статическую таблицу IP-MAC. Они тогда при подмене IP вообще ничего не получат, это легко реализуется arp -r myarp.table
pylon
()
Ответ на: комментарий от WinLin 
мак сейчас меняется элементарно !
в винде берешь свойства сетевой поле сетевой адрес заполняешь новым маком и жмешь окей =) что б этого не сделал любой пользователь ну тогда я незнаю как они умудряются у тебя IP менять =)))
sova ★★
()
Всетаки может, Да у Вас была динамическая таблица соответсвия, а нужно сделать статическую. И люди пишут, что arpwatch может сообщать мылом о смене ip. Я уже когда-то это делал, щас буду прикручивать снова... если что получится сообщу
merlin-shadow ★
()
Ответ на: комментарий от merlin-shadow
Непонятно с arpwatch: прислал письмо "new station",
а в arp.dat не записал.
В сети 2 компьютера (роутера) с несколькими платами,
соединяющими подсети.
Будут проблемы из-за них?
WinLin ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Sendmail - ограничение доступа из вне.
Admin
lilo + raid →