IP, MAC адреса отсутствуют.

Тя обманули

Откуда следует принципиальная невозможность такого устройства?

Не факт, что адреса отсутствуют. Но они не палятся снаружи.

фильтрующий сетевой мост ?

Погуглил. Очень похоже. Спасибо!
Пара уточнений:
1. У такого устройства нет IP, но есть MAC адреса, правильно?
2. Фильтрация с помощью iptables понятна, возможна ли фильтрация некоторых протоколов с помощью прокси-сервера?

1. У такого устройства нет IP, но есть MAC адреса, правильно?

Ну тебе нужно было прозрачно, все будет как раз так, т.е. ТАМ, на том конце, за мостом, будет светиться не MAC моста а а MAC устройства до моста, если я правильно понял что ты хочешь

а про фильтрацию - смотря как настроишь, почему бы и нет %)

Из принципа бритвы оккама, конечно можно выпенрячится и сваять фильтр который реализует весь стек TCP/IP и проч. но накуа, если проще сделать банальный мост?

Да, именно так я и хочу. Просто интересно, можно ли со стороны клиента узнать о существовании такого устройства в сети. Можно ли узнать о наличии свитча в сети? Просто не задумывался об этом раньше.

а про фильтрацию - смотря как настроишь, почему бы и нет %)

При некотором размышлении такая фильтрация кажется не нужной. Поскольку стоит это чудо в локальной сети, а прокси нужен на выходе из неё. Доступ же к любому ресурсу внутри сети можно ограничить и проще. Хотя сама мысль интересная :)

Ещё раз большое спасибо! Теперь буду думать где может мне пригодится такая штука в сети из ~20 компов :-)

Можно ли узнать о наличии свитча в сети? Просто не задумывался об этом раньше.

Это задача из разряда как точно определить что ты находишься в матрице.

можно ли со стороны клиента узнать о существовании такого устройства в сети.

Если бы ты знал сколько таких устройств в сети - ты бы удивился %-) А так - наскока я помню никак не узнать, косвенно разве что, но я то так, далек весьма от IT и тем более сетей, лучше бы тебе почитать там вдумчиво OSI, еще че нить такое, http://www.soslan.ru/tcp/ вот кстати ниче тоже линк, для ознакомления

пыщ пыщ

Ты слыхал про такую штуку, как arp-spoofing? Видел, как работает ettercap? Имеешь представление, что есть такое MitM? Если на этих принципах организовать фильтр и включить его в правильном месте, хрена ты пропалишь его MAC или IP.

Метаноид перечитай посты

хотя, носом чую чтотф кульхацкир, потому для тебя процитирую:

IP, MAC адреса отсутствуют.

усек?

Ну вот... начинается...
Т.е. по-твоему каждый свич тоже имеет MAC-адрес?

конечно можно выпенрячится и сваять фильтр который реализует весь стек TCP/IP и проч. но накуа, если проще сделать банальный мост?

т.е. ты понял, о чем я, да? всё в мире относительно...

>Это задача из разряда как точно определить что ты находишься в матрице.
Запрос на обдумывание заблокирован. Причина: Когнитивный диссонанс :)

>Если бы ты знал сколько таких устройств в сети - ты бы удивился %-)
over 9000 в сети каждого мелкого провайдера :)

А так - наскока я помню никак не узнать, косвенно разве что, но я то так, далек весьма от IT и тем более сетей

Глубже лезть пока нет желания, я сейчас тоже далёк от IT, так, по старой памяти развлекаюсь.

Ну вот... начинается...

Прежде чем пейсать неплохо читать.

Т.е. по-твоему каждый свич тоже имеет MAC-адрес?

Ну опиши работу свича без макадресов, а я поржу.

т.е. ты понял, о чем я, да? всё в мире относительно...

Ещеб ты понял о чем я.

Это из разряда философии, какбе если все твои связи с внешней средой некоим образом прехватываются, то не обойдя этот перехватчик об его существовании ты не узнаешь. Речь конешно об идеальном перехватчике в вакууме, ибо как помнишь у матрицы были глюки 8)

>Ты слыхал про такую штуку, как arp-spoofing? <...>
Речь идёт не о сниффере, а о фильтре. Ты говоришь правильно, но не о том.

Прежде чем пейсать неплохо читать.

Прежде чем пейсать, неплохо думать.

Я понял, о чем ты.

Ну опиши работу свича без макадресов, а я поржу.

Девочки, не ссорьтесь. Свичи бывают разные ведь (разного уровня). Лучше скажите кто из вас вместе со мной готов выйти в 30градусный мороз в полпервого ночи за бухлом.

В Питере -30 ?!????

В Питере -30 ?!????

Увы я щас не в Питере, а в Мурманске, и походу это до весны-лета %-\

зато (если верить информации с сайта провайдера) тут «Инсталлированная компанией сеть передачи данных отвечает самым современным требованиям и, по мнению специалистов компании CISCO Systems, чье оборудование работает в нашей компании, является самой передовой сетью передачи данных в Восточной Европе.»

%-))

Типа IPTV, все такое.

я готов, ибо у меня тут около +20 8) столица йуха же!

Бррр. Глобальное потепление в ужасе отступило )))

Все мыши сдохли от холода и некому грызть провода!

http://www.nag.ru/2006/1022/img/ugas/002.jpg
http://www.nag.ru/2006/1022/img/ugas/001.jpg

Кто-нибудь найдите похожее с белками %=)

> В Питере -30 ?!????

Да, пошел вчера ночью за пивом, а на градуснике -27 :)

СПб.

Белочка, и ты метанируешь будь здоров. При доступе к несущей среде с сигналом в ней можно делать что угодно, и верхние абстракции типа mac, ip и прочих не нужны.

Существование таких девайсов на рынке упирается только в их альтернативную полезность - нахер никому не нужно, - и вычислительные мощности.

Ты таки не перечитал, метанонимопсик, спецом для тебя было упомянтуто что это возможно, но никому нафиг ненужно.

Ты ещё разок газани в лужу про необходимость ip и mac, а то ледоход никак не начнется.

Just use bridgem Luke!

Ну насчёт ненужности можно и поспорить, SCE-шки продаются вполне бодро.

я хотелбы посмотреть бы на это железку