LINUX.ORG.RU
ФорумAdmin

vpn и и-нет в локалке


0

0

есть локальная сеть 10.0.0.0/8 в ней роутер который раздаёт и-нет по ip+mac, на этом роутере поднят впн и через впн тоже выходят в и-нет , появился такой вопрос если кто-то из локалки пропишет себе адрес адресс одного из впн клиентов , то тоже сможет выйти в инет(потомучто у впн клиентов мака нету). как от этго можно защтиться ?

anonymous

привязывать ip к mac на конкретном порту коммутатора.

thresh ★★★
()

Какие адреса прописаны у клиентов на сетевых картах, какие получают по VPN? Если пересекаются то сможет.

zhiltsov
()
Ответ на: комментарий от x97Rang

>для этого таги в виртуальных сетях существуют... что такое таг ?

anonymous
()

>кто-то из локалки пропишет себе адрес адрес одного из впн клиентов

Только если админ неграмотный. Читай iptables-tutorial. ;)

jackill ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.