Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Жесткое присваивание IP-адресов  (Прочитано 5154 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн HS-PS

  • Автор темы
  • Новичок
  • *
  • Сообщений: 14
    • Просмотр профиля
Жесткое присваивание IP-адресов
« : 16 Февраль 2010, 15:36:47 »
Как жестко присвоить IP-адрес к определенному  mac-адресу?

Оффлайн athost

  • Старожил
  • *
  • Сообщений: 1897
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #1 : 16 Февраль 2010, 15:37:57 »
В каком месте?

Оффлайн HS-PS

  • Автор темы
  • Новичок
  • *
  • Сообщений: 14
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #2 : 16 Февраль 2010, 16:46:50 »
на сервере нужно сделать чтобы клиенты получали определённые IP-адреса, а если клиент пропишет другой адрес вручную чтобы он не работал

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #3 : 16 Февраль 2010, 18:02:24 »
DHCP сервер стоит? Если да - это делается в /etc/dhcp3/dhcpd.conf
Посмотрите - он очень неплохо "откомментирован".
(если нет - sudo apt-get install dhcp3-server )

Оффлайн HS-PS

  • Автор темы
  • Новичок
  • *
  • Сообщений: 14
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #4 : 16 Февраль 2010, 18:16:29 »
Я поставил dnsmasq и хотел раздавать ip адреса ним

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #5 : 16 Февраль 2010, 18:24:58 »
Ну так надо ж было сказать об этом :)
Тогда в файле dhcp.leases прописываете вот так:
xx:xx:xx:xx:xx:xx 192.168.1.100
Или вот тут описано, как реализовать раздачу из dnsmasq http://www.linux.com/archive/feature/149040
« Последнее редактирование: 16 Февраль 2010, 18:28:27 от Karl500 »

Оффлайн HS-PS

  • Автор темы
  • Новичок
  • *
  • Сообщений: 14
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #6 : 16 Февраль 2010, 18:30:46 »
Раздачу с помощью dnamasq я сделать могу, мне нужно что клиент не смог работать в интернете под другими ip адресами которые он может ввести в ручную

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #7 : 16 Февраль 2010, 18:32:49 »
Ну, прочтите свой вопрос в первом топике :)
Тогда - фильтрация по MAC-адресу в iptables

Оффлайн HS-PS

  • Автор темы
  • Новичок
  • *
  • Сообщений: 14
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #8 : 16 Февраль 2010, 18:36:12 »
Как это делается?

Пользователь решил продолжить мысль 16 Февраль 2010, 18:40:07:
Вы имеете ввиду что можно фильтровать ip адреса? А если в этом фильтре разрешены некоторое кол-во адресов и клиент меняет свой ip  на чужой, как от этого избавится?
« Последнее редактирование: 16 Февраль 2010, 18:40:07 от HS-PS »

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #9 : 16 Февраль 2010, 18:49:31 »
Нет. Я имею в виду, что разрешается работа только с известных MAC-адресов (вариант смены MAC-адреса никак не отследить, впрочем)

Оффлайн HS-PS

  • Автор темы
  • Новичок
  • *
  • Сообщений: 14
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #10 : 16 Февраль 2010, 19:33:43 »
Суть того что мне нужно: раздать адреса клиентам моей сети с помощью dhcp-сервера, и чтобы эти адреса не изменялись никогда, чтобы я мог им резать скорость с помощью шейпера, и чтобы эти клиенты не могли прописывать чужые ip адреса у которых приоритеты выше.

Пользователь решил продолжить мысль 16 Февраль 2010, 19:36:05:
Нужно чтобы определённый mac-адрес не мог работать в интернете с другими ip адресами кроме того который я назначил
« Последнее редактирование: 16 Февраль 2010, 19:36:05 от HS-PS »

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #11 : 16 Февраль 2010, 19:41:59 »
Разделите задачу на две. Первая - выдача IP-адресов по MAC-ам. Вторая - запрет работы "нелегитимных" юзеров.
Дело в том, что запретить сменить адрес вручную Вы не сможете (больше скажу: не сможете и запретить сменить MAC-адрес).
Можете только: разрешать работу только с определенных IP-адресов или/и MAC-ов.

Оффлайн HS-PS

  • Автор темы
  • Новичок
  • *
  • Сообщений: 14
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #12 : 16 Февраль 2010, 19:58:43 »
Предположим что в сети два клиента, и они знают ip адреса друг друга, но ограничения по скорости у них разные, для того чтобы один клиент не пользовался привилегиями друго он не должен иметь возможность работать с ip адресов кроме того что я ему присвоил

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #13 : 16 Февраль 2010, 20:07:15 »
Да, я понял... Просто если он достаточно "продвинутый" - он сменит свой MAC на другой. И тогда Вы никак не сможете их различить. Вариант - использовать аутентификацию не по IP/MAC.

Оффлайн HS-PS

  • Автор темы
  • Новичок
  • *
  • Сообщений: 14
    • Просмотр профиля
Re: Жесткое присваивание IP-адресов
« Ответ #14 : 16 Февраль 2010, 20:10:00 »
Понятно что против смены mac адреса боротся не возможно, но против смены ip адреса боротся можно?

 

Страница сгенерирована за 0.056 секунд. Запросов: 22.