LINUX.ORG.RU
Форум — Admin  

arpwatch


0

0

Всем клиентам присвоены статические ip.
Squid определяет клиентов по ip.
Нужно отследить попытки смены ip у клиента.
arpwatch может определить смену ip у клиента?

Похоже, что не может:
поменял у клиента ip на другой, arpwatch нашел, что это новая станция.

★
← Sendmail - ограничение доступа из вне.
lilo + raid → 

а если он вместе с ип мас сменит????

tugrik ★★
()
Ответ на: комментарий от sova

В файле arp.dat две строки с совпадающими MAC и разными ip!
arpwatch прислал 2 письма "new station", но MAC совпадает...

Сменить MAC у них знаний не хватит.

WinLin ★
() автор топика
Ответ на: комментарий от WinLin

> Сменить MAC у них знаний не хватит.

Так почему бы Вам тогда вообще не создать статическую таблицу IP-MAC. Они тогда при подмене IP вообще ничего не получат, это легко реализуется arp -r myarp.table

pylon
()
Ответ на: комментарий от WinLin 

мак сейчас меняется элементарно !
в винде берешь свойства сетевой поле сетевой адрес заполняешь новым маком и жмешь окей =) что б этого не сделал любой пользователь ну тогда я незнаю как они умудряются у тебя IP менять =)))

sova ★★
()

Всетаки может, Да у Вас была динамическая таблица соответсвия, а нужно сделать статическую. И люди пишут, что arpwatch может сообщать мылом о смене ip. Я уже когда-то это делал, щас буду прикручивать снова... если что получится сообщу

merlin-shadow ★
()
Ответ на: комментарий от merlin-shadow

Непонятно с arpwatch: прислал письмо "new station",
а в arp.dat не записал.
В сети 2 компьютера (роутера) с несколькими платами,
соединяющими подсети.
Будут проблемы из-за них?

WinLin ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Sendmail - ограничение доступа из вне.
Admin
lilo + raid →