Re: Gefaelschte MAC-Addys finden
Hi,
Am 11.11.2003 11:35 schrieb Stephan Hakuli:
> On Tuesday 11 November 2003 11:11, Ulrich Mietke wrote:
>> Kannst Du nur am Verteiler (Switch) feststellen.
>> An dem einen Port darf nur die eine MAC.
>
> was einen Switch der gehobenen Preisklasse voraussetzt, der ein
> Management-Interface hat. Auch das ist aber nur bedingt zuverlässig, da
> das Abhören von MAC-Adressen nicht so wahnsinnig anspruchsvoll ist.
>
> Schöne Grüße,
> Stephan
>
> P.S. Auch mit iptables kann man nach MACs filtern, da braucht's keinen
> sacketeuren Switch für.
Egal ob switch, oder iptables, es ist nicht moeglich zu erkennen ob
die MAC-Adresse gefaelscht ist.
-Joerg
Reply to: