Re: Соединение по DHCP - проблемы
Здравствуйте, Denis A. Egorov!
On Tue, Mar 11, 2003 at 05:56:22PM +0200, you wrote:
-> Здравствуйте, Oleg P. Philon!
->
-> On Tue, Mar 11, 2003 at 05:13:10PM +0200, you wrote:
->
-> -> Привет, коллеги.
-> ->
-> -> On Tue, Mar 11, 2003 at 04:13:55PM +0200, Andrei Sosnin wrote:
-> -> > После перекомпиляции ядра у моего друга перестал работать Интернет,
-> -> > точнее, компьютер перестал получать IP через DHCP. Первым делом хотелось
-> -> > бы узнать, какими средствами можно эффективно исследовать проблему?..
-> -> > Возможно, следующий вопрос вам покажется глупым, но может ли вообще
-> -> > потенциально после смены ядра поменяться MAC-адрес сетевой карты? Я
-> -> > слышал про возможность MAC-спуфинга, поэтому мне это представляется
-> -> > возможным - в принципе (не уверен только насчет условий). Но хотелось бы
-> -> > услышать подтверждение (опровержение) от людей, действительно знающих об
-> -> > этом...
-> ->
-> -> Если полезть в программу, то, конечно, можно подделать MAC адрес.
-> -> > И может ли, наконец, iptables заблокировать получение IP-адреса
-> -> > каким-либо образом?!.. :-) В этом я очень сомневаюсь, но, опять же,
-> -> > хотелось бы услышать совета знатоков...
-> ->
-> -> dhcp протокол работает намного раньше IP, до получения адреса.
-> -> Вряд ли здесь поможет iptables.
->
-> поможет, запретить все что на 27 udp и всек будет ок.
ой ошибся... 67 UDP.
->
-> ->
-> -> Я начинаю настройку сети со сбора MAC-адресов. Полезная прога
-> -> arpwatch, она позволяет также быстро обнаружить замену адреса.
-> -> Затем настраиваю dhcpd3-server, раздаю адреса.
-> -> Потом завожу DNS, и можно заниматься более интересными вещами.
-> ->
-> -> > [:::::::::::::: Andrei Sosnin ]-------[*])
-> -> > [:::::::::: http://zzx.dyn.ee ]-----[*])
-> -> > [it:all:depends:on:your:vision]--[*])
-> ->
-> -> Auf Wiederlesen ophil aka Д-р Антикоммуний
-> -> --
-> -> Oleg P. Philon http://gomelug.agava.ru/articles
-> -> Linux Lab, Gomel, Belarus mailto:ophil@gomelug.agava.ru
-> -> http://anticommunist.narod.ru mailto:anticommunist@narod.ru
-> ->
-> ->
-> -> --
-> -> To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
-> -> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
-> ->
-> ->
->
--
Denis A. Egorov
Reply to: