Versão Imprimível
Galera é o seguinte
teve um topico ai que falava sobre amarrar o ip com o mac na talela arp
porem tenho umas duvidas
eu tenho uma rede 192.168.0.0/24
porem não uso ela toda
uso só ate o ip 50
no arquivo /etc/ethers
la os 50 ip e 50 mac
mais si o cliente trocar a placa e mudar o ip ele ira se conectar
ou eu tenho que criar os mac de mintirinha e colcoar o resto do ip ??
ex:
aa:cc:dd:00:11:22 192.168.0.51
assim o ip 51 tem que pegar aquele mac
no dhcp.conf vc pode definir os range. ips fora do range definido não são atribuidos, nem se forçados pelo mac.
Se ele colocar outro ip vai navegar... agora se ele usar o mesmo ip acredito que não pois o ip vai estar associado a outro mac mesmo a placa de rede estando desligada.
Coloque no /etc/ethers os ip de 192.168.0.1 ate 192.168.0.254
Todos com os macs de mentirinha e depois va inserindo de acordo com seu determinado ipxmac
Depois digita arp que ele vai ler o arquivo e configurar pra vc !!!
Lembrando que no arquivo ethers deve ser colocado assim !!!
192.168.0.1 00:00:00:00:00:00
192.168.0.2 00:00:00:00:00:00
Primeiro ip depois o respectivo mac e um embaixo do outro !!!
Nao esqueça tambem de dar permissao pro arquivo !!!
Valeu
caro netuno a questão é que se o cliente for la e trocar o ip ele f.... a rede
gatoseco qual é a permição
chmod +x /etc/ethers
Faz ai e vc vai ver como funciona, se ele trocar o ip dele se foi nao vai navegar pois se ele troca o ip da maquina quando for consultado o ip dele no arquivo nao vai bater com o respectivo mac que ta atrelado entao nao vai funcionar !!!
valeu amigao qualquer coisa posta ai !!!
Aproveitando o tópico.. to buscando os macs e ips cadastrados no mysql para gerar meu etherfile... o que ocorre é que os macs estão cadastrados sem divisão com o ":" neste caso precisaria editar tudo isso manualmente... nao é nada interessante pra mim ficar colocando ":' concordam? rsrs.. Ficando assim:
192.168.2.100 0002446738c6
192.168.2.101 004f62007056
192.168.2.102 00400555b957
192.168.2.103 005004e9d806
192.168.2.104 0002440dcc82
Alguem poderia me dar um help em como dividir isso?
Segue o comandinho que gera o etherfile:
mysql -Ddatabase -uuser -ppassword -h hostname -e "select ip,mac from tabela order by ip" > /etc/ethers
sim em questão dos roteadores
tb tenho que colocar os ip e mac né
Nao necessariamente...Citação:
Postado originalmente por Benatto
Porque vc não cria um script que busca os macs, altera eles e depois atualiza na base. É moleza...Citação:
Postado originalmente por Jim
eai jim blz
pq naum
Pq tem um sistema aqui que usa esses macs e nao posso alterar a forma como eles são gravados no bancoCitação:
Postado originalmente por nod3vic3
Nao precisa pq qdo vc usa a tabela arp para amarrar o ip ao mac, vc só está dizendo ao seu servidor que determinado IP usa determinado MAC, ou seja, se este IP não estiver usando o MAC especificado, nao conseguirá se conectar ao seu servidor. Logo, se vc nao especificar o mac dos seus demais servidores, ou roteadores, o seu próprio servidor acrescentará o IP e o MAC destes demais servidores em sua tabela arp...Citação:
Postado originalmente por Benatto
Ah bom, teria que fazer então um script que pega os macs da base, deixa da forma que vc quer e então grava no arquivo /etc/ethers. Daí voce executa esse script ao inves do comando que voce citou. Acho que é a única forma.Citação:
Postado originalmente por jim
Amigo fiu eu o autor daquele post pelo menos do ultimo sobre este assunto.
Cheguei a conclusão q a maneira mas segura é fazer pelo iptables pois vc pode usar sua tabela arp para outros fins.
Abraço
no caso eu axo uma boa amarrar usando o arp
pois eu naum uso arp pra nada
k7
seguinte minha rede é /16 ou seja 255.255.0.0
eu vou morrer de digirar tudo os mac de mentirinha
sobre o cadastramento eu posso
afzer assim
192.168.0.1 00:00:00:00:00:00
192.168.0.2 00:00:00:00:00:00
tipo ser o mesmo mac
No seu caso é mais fácil fazer por iptables mesmo...Citação:
Postado originalmente por Benatto
Foi justamente a ajuda pra fazer isso que eu pedi :PCitação:
Postado originalmente por nod3vic3
Olá gALLera!!!
Chamo a atenção para um detalhe q nem todo mundo sabe:
o endereço MAC de uma placa de rede PODE SER ALTERADO.
O fato de se amarrar o IP ao MAC é apenas uma das precauções q devem ser tomadas em relação a segurança.
Espero ter contribuído. :good:
[ ]'s a todos
sim pode ser alterado mais naum é tã o facil assim
Vc pensa em fazer em shell-script, ou php? Se for em php posso te dar uma mão. Já shell-script sou bem fraco...Citação:
Postado originalmente por Jim
Citação:
Postado originalmente por Benatto
rs.. fazer MAC Spoofing é barbada cara... mas ajuda na prevenção
To fazendo um scriptzinho e tentando usar o cutCitação:
Postado originalmente por nod3vic3
aporveitando a deixa de script
alguem sabe como apagar a linha
crie um script para acadasta o ip e o mac no arquivo
echo -n "Informe o ip : "
read ip
echo -n "Informe mac : "
read mac
echo "$ip #mac" >> /etc/ethers
ele cria bonitinho
porem la no ethers
ja tem o ip
ex: vou criar o 192.168.0.2
e ja tem ele com ip de mentirinha
como eu faço para localizar este ip e apagar a linha que ele se encontra
Pra fazer isso sem gambiarra, cadastra os IPs e MAC's no mysql e depois faz um script que le o banco e escreve o ethers, daí vc controla os macs e ips cadastrados via php...Citação:
Postado originalmente por Benatto
Eu to fazendo exatamente isso, o meu problema é que isso tudo é controlado por outro sisteminha que precisa que o MAC esteja no formato SEM a separação por ":" e eu preciso colocar esses malditos ":" via script!!
affff :(6)
sim mais é que eu ja fiz um script para fazer varias coisas junto
como pegar o ip colocar no dhcpd contralar a banda com o cbq
então agora so falta colocar esta parada do arp
algem sabe como apagar a linha ??
naverdade naum precisa apagar mais sim alterar ela
tipo de
192.168.0.10 00:00:00:00:00:00
fica
192.168.0.10 00:02:2d:88:a3:qa
agora como fazer este :@: :@: :cry: