Форум русскоязычного сообщества Ubuntu


Автор Тема: Почему в логах пишет мак шлюза?  (Прочитано 471 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн coolman

  • Автор темы
  • Участник
  • *
  • Сообщений: 156
  • :)
    • Просмотр профиля
Ubuntu 10 сервер 32 битная в лога пишут первым мак моего интерфейса смотрящего в интернет вторым пишет мак шлюза провайдера, потом правильный ip запрашиваемого компа и дистанционного моего, как мне правильный мак адрес посмотреть?
IN=eth0 OUT= MAC=мак адрес моего сервера:маш шлюза:08:00 SRC=78.138.171.177 DST=мой ip LEN=104 TOS=0x00 PREC=0x20 TTL=242 ID=9578 PROTO=UDP SPT=32158 DPT=27015 LEN=84
 и таких записей и SRC Ip адресов очень много, а цепочка маков всегда одна, почему?
iptables

Оффлайн Кот-Бегемот

  • Участник
  • *
  • Сообщений: 176
    • Просмотр профиля
Re: Почему в логах пишет мак шлюза?
« Ответ #1 : 20 Май 2010, 20:37:02 »
А что не так?

Оффлайн coolman

  • Автор темы
  • Участник
  • *
  • Сообщений: 156
  • :)
    • Просмотр профиля
Re: Почему в логах пишет мак шлюза?
« Ответ #2 : 21 Май 2010, 09:48:27 »
А что не так?
да как что, должен же мак адрес писаться человека, который обращается к моему серверу, а не мак адрес следующий за моим сервером, тобиш шлюза, Ip то правильно определяет, а мак адрес нет. Вот как мне определить мак адрес атакующего грубо говоря меня человека? Что бы по мак адресу забанить его?
« Последнее редактирование: 21 Май 2010, 09:50:37 от coolman »
iptables

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Почему в логах пишет мак шлюза?
« Ответ #3 : 21 Май 2010, 10:01:56 »
Никак. MAC по сети (за маршрутизатор) не передается: Вы можете видеть только MAC-и устройств, непосредственно передающих пакеты Вашему интерфейсу.

Оффлайн coolman

  • Автор темы
  • Участник
  • *
  • Сообщений: 156
  • :)
    • Просмотр профиля
Re: Почему в логах пишет мак шлюза?
« Ответ #4 : 21 Май 2010, 12:33:10 »
Никак. MAC по сети (за маршрутизатор) не передается: Вы можете видеть только MAC-и устройств, непосредственно передающих пакеты Вашему интерфейсу.
чета мне кажется, что бы дезинформируешь :)
iptables

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2240
    • Просмотр профиля
Re: Почему в логах пишет мак шлюза?
« Ответ #5 : 21 Май 2010, 12:49:28 »
Гхм. Ну, если кажется - я бессилен. По-видимому, это Вас тоже не убедит, но на всякий случай (может, кто менее недоверчивый заинтересуется тем же вопросом): http://answers.google.com/answers/threadview/id/765054.html

 

Страница сгенерирована за 0.057 секунд. Запросов: 22.