Re: Соединение по DHCP - проблемы
Здравствуйте, Oleg P. Philon!
On Tue, Mar 11, 2003 at 05:13:10PM +0200, you wrote:
-> Привет, коллеги.
->
-> On Tue, Mar 11, 2003 at 04:13:55PM +0200, Andrei Sosnin wrote:
-> > После перекомпиляции ядра у моего друга перестал работать Интернет,
-> > точнее, компьютер перестал получать IP через DHCP. Первым делом хотелось
-> > бы узнать, какими средствами можно эффективно исследовать проблему?..
-> > Возможно, следующий вопрос вам покажется глупым, но может ли вообще
-> > потенциально после смены ядра поменяться MAC-адрес сетевой карты? Я
-> > слышал про возможность MAC-спуфинга, поэтому мне это представляется
-> > возможным - в принципе (не уверен только насчет условий). Но хотелось бы
-> > услышать подтверждение (опровержение) от людей, действительно знающих об
-> > этом...
->
-> Если полезть в программу, то, конечно, можно подделать MAC адрес.
-> > И может ли, наконец, iptables заблокировать получение IP-адреса
-> > каким-либо образом?!.. :-) В этом я очень сомневаюсь, но, опять же,
-> > хотелось бы услышать совета знатоков...
->
-> dhcp протокол работает намного раньше IP, до получения адреса.
-> Вряд ли здесь поможет iptables.
поможет, запретить все что на 27 udp и всек будет ок.
->
-> Я начинаю настройку сети со сбора MAC-адресов. Полезная прога
-> arpwatch, она позволяет также быстро обнаружить замену адреса.
-> Затем настраиваю dhcpd3-server, раздаю адреса.
-> Потом завожу DNS, и можно заниматься более интересными вещами.
->
-> > [:::::::::::::: Andrei Sosnin ]-------[*])
-> > [:::::::::: http://zzx.dyn.ee ]-----[*])
-> > [it:all:depends:on:your:vision]--[*])
->
-> Auf Wiederlesen ophil aka Д-р Антикоммуний
-> --
-> Oleg P. Philon http://gomelug.agava.ru/articles
-> Linux Lab, Gomel, Belarus mailto:ophil@gomelug.agava.ru
-> http://anticommunist.narod.ru mailto:anticommunist@narod.ru
->
->
-> --
-> To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
-> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
->
->
--
Denis A. Egorov
Reply to: