ssh + staticarp

Antonio · Сообщение **Antonio** » 10 фев 2006, 13:32

Freebsd 6.0

Стоит привязка IP + MAC
если пользователь вводит не тот IP то на ssh попасть не возможно

это как нибуть можно исправить

Andrey Y. Ostanovsky

А как сделана привязка "IP+MAC"? Вот в ней, родимой, и править. А лучше - разрешить вход только по ключу.

Antonio · Сообщение **Antonio** » 10 фев 2006, 16:33

Привязка на интерфесе staticarp

потом arp -f filename

filename:

IP MAC pub

которые IP не используются забиты нулями

Antonio · Сообщение **Antonio** » 10 фев 2006, 16:35

как пользователь поставит себе чужой IP
ssh типа введите логин
вводишь и все повис
после чего убивается типа тайм оут

Andrey Y. Ostanovsky

Antonio писал(а):как пользователь поставит себе чужой IP
ssh типа введите логин
вводишь и все повис
после чего убивается типа тайм оут

С той машины, где "неправильный IP"? Или с любой другой?

Antonio · Сообщение **Antonio** » 13 фев 2006, 10:31

С любой другой!

Andrey Y. Ostanovsky

Хорошо бы посмотреть, что в этот момент творится в таблице arp на сервере. Скорее всего, там что-то недокручено с опциями слушать/отвечать на arp-запросы.

Antonio · Сообщение **Antonio** » 16 фев 2006, 13:45

Andrey Y. Ostanovsky писал(а):Хорошо бы посмотреть, что в этот момент творится в таблице arp на сервере. Скорее всего, там что-то недокручено с опциями слушать/отвечать на arp-запросы.

типа ругается arp то что конфликт произошел

samba, apache при этом нормально работает а вот ssh нет

Andrey Y. Ostanovsky

Antonio писал(а):
Andrey Y. Ostanovsky писал(а):Хорошо бы посмотреть, что в этот момент творится в таблице arp на сервере. Скорее всего, там что-то недокручено с опциями слушать/отвечать на arp-запросы.
типа ругается arp то что конфликт произошел

Значит - слушает сеть и видит конфликт. Надо выключить.

Antonio писал(а):Samba, apache при этом нормально работает а вот ssh нет

А эти могут и не пользоваться arp-ом, а просто слать пакеты. Система сама разбирается.

Antonio · Сообщение **Antonio** » 16 фев 2006, 19:24

Andrey Y. Ostanovsky
как тогда посоветуешь сеть защитить от смены IP
только не VPN

edo · Сообщение **edo** » 16 фев 2006, 20:20

vlan?

Andrey Y. Ostanovsky

Antonio писал(а):Andrey Y. Ostanovsky
как тогда посоветуешь сеть защитить от смены IP
только не VPN

arpwatch плюс административные меры воздействия. Или это homelan? Тогда, скорее, что-то на основе pppoe, т.е. почти тот же VPN.

Antonio · Сообщение **Antonio** » 13 мар 2006, 13:11

ссори ошибся!

это не из за этого не заходит!

когда инет пропадает тогда и зайти не может!
как это можно исправить

Ro · Сообщение Ro » 31 мар 2006, 15:04

Antonio писал(а):ссори ошибся!

это не из за этого не заходит!

когда инет пропадает тогда и зайти не может!
как это можно исправить

Млин, пришлось даже зарегаться, чтоб ответить..
либо удали /etc/resolv.conf (надеюсь понимаешь к чему это приведёт)
либо UseDNS=no в конфиге openssh, если позволяет версия.

ssh + staticarp

ssh + staticarp

Кто сейчас на конференции