Как вычислить кто перебирает MAC-адреса.

[Гайджин 574]

  В 22.03.2013 в 11:40, kvirtu сказав:

Я уважаю каждое адекватное мнение всех участников данного форума, в том числе и Ваши (адекватные)

по Вашим пунктам - все  сделано и работает.

1. Адекватность субъективна.

2. А мне вот кажется что у Вас в 5м пункте проблемы причем на этапе постановки задачи. - Денежку за "локалку" брать хочется?

[kvirtu 315]

TO Гайджин

п.5 тоже все таки сделан и работает

 

По сути вопроса моего первого вопроса:

 

 - DHCP раздачу адресов сделал, т.к. частные звонки: "я переустановил винду, как надстроить инет ?" поднадоели,

 - выложил на локальном сайте утилиту авто создания ПППОЕ-соединения

 - ПППОЕ соединение , контроль доступа по логину+пароль+МАС. Ну так я хочу - это запрещено или не принято так делать ???

 - для учета и т.д. использую биллинг Abills (не реклама)

 - сделал пере направление на страничку "заплати денег", т.к. тоже достали звонки: "ошибка 691, что делать ????"

 - установил прогу "IpGuard" - от подмены связки IP+MAC выдачи локальных адресов.

 

Вот поэтому Я спросил, кто-то уже проходил эту ступень развития и скажет конкретно что делать.

 

КОНЕЧНО:
все это не решает проблему полностью на тупом железе по подмене
адресации, МАКов и желанию обмануть, но ограничит попытки сделать это
просто или отбить охоту это делать.

[KaYot 3 730]

Все верно кроме  "- установил прогу "IpGuard" - от подмены связки IP+MAC выдачи локальных адресов." - лишний пункт.

[Гайджин 574]

  В 22.03.2013 в 12:01, kvirtu сказав:

TO Гайджин

п.5 тоже все таки сделан и работает

Если работает не так как Вам хочется, то можно сказать что не работает

А то, что не так как Вам хочется - это факт, ибо в противном случае Вы бы эту тему не создали.

  В 22.03.2013 в 12:01, kvirtu сказав:

- установил прогу "IpGuard" - от подмены связки IP+MAC выдачи локальных адресов.

Вы не ответили на мой вопрос относительно денег за пользование "локалкой".

Ведь по сути Вы зачем IpGuard поставили? - что бы вышибить из сети тех кого не любите?

Так вот на не управляемом оборудовании это невозможно.

  В 22.03.2013 в 12:01, kvirtu сказав:

TO Гайджин

Вот поэтому Я спросил, кто-то уже проходил эту ступень развития и скажет конкретно что делать.

Вам уже ответили - на этой ступени развития пора переходить на полнофункциональное управляемое активное оборудование.

  В 22.03.2013 в 12:01, kvirtu сказав:

КОНЕЧНО:

все это не решает проблему полностью на тупом железе по подмене

адресации, МАКов и желанию обмануть, но ограничит попытки сделать это

просто или отбить охоту это делать.

Отбить охоту может только бейсбольная бита. Відредаговано 2013-03-22 12:35:56 Гайджин

[sfc 17]

мужики, не заводитесь... 

[exnetlife 126]

В моем случае, когда я был админом одного из общежитий универа, велись постоянно логи. Хакеры как правило палились по первым попыткам. До того как они поставили "кулхацкерскую прогу" они делали это руками. И то IP  то МАК поменять забывали. Сразу же шли и давали по рукам. 

Посмотрите логи 2-3 месяца назад, кто из хацкеров чего не то включал. 

[sfc 17]

  В 22.03.2013 в 12:39, onorua сказав:

Посмотрите логи 2-3 месяца назад, кто из хацкеров чего не то включал. 

да ни кто ничего не включал! сам админ создал эту мутку и не понял сразу, что пытается сам себя вычислить...

 

бывает и не такое... 

Відредаговано 2013-03-22 13:01:11 sfc

[kvirtu 315]

  В 22.03.2013 в 12:23, KaYot сказав:

Все верно кроме  "- установил прогу "IpGuard" - от подмены связки IP+MAC выдачи локальных адресов." - лишний пункт.

почему ???

[kvirtu 315]

TO Гайджин

п.5 сеть построена, инет безлимтный предоставляется, абонка собирается - что Вас смущает ??? 

по IpGuard - отсечь нелегалов

Как тока подсобираю дЭнег, буду переходить на управляемое.

[Гайджин 574]

  В 22.03.2013 в 13:52, kvirtu сказав:

TO Гайджин

п.5 сеть построена, инет безлимтный предоставляется, абонка собирается - что Вас смущает ??? 

по IpGuard - отсечь нелегалов

Как тока подсобираю дЭнег, буду переходить на управляемое.

Меня смущает само наличие этой темы - если все хорошо, то что эта тема тут делает?

Ну и еще то, что Вы упорно не отвечаете на заданный Вам вопрос.

Відредаговано 2013-03-22 16:06:35 Гайджин

[kvirtu 315]

  В 22.03.2013 в 16:04, Гайджин сказав:

 

  В 22.03.2013 в 13:52, kvirtu сказав:

TO Гайджин

п.5 сеть построена, инет безлимтный предоставляется, абонка собирается - что Вас смущает ??? 

по IpGuard - отсечь нелегалов

Как тока подсобираю дЭнег, буду переходить на управляемое.

Меня смущает само наличие этой темы - если все хорошо, то что эта тема тут делает?

Ну и еще то, что Вы упорно не отвечаете на заданный Вам вопрос.

Возник вопрос:  можно ли вычислить кто меняет МАК-адреса - можно, НО

Мне подсказали: что в неуправляемой сети это предотвратить НЕвозможно (((, можно конечно найти кто этим занимается - наказать, но не факт , что НЕ появиться другой.

НА какой вопрос Вы не услышали ответ ???

[sfc 17]

мужики, чего вы зацепились?

[kvirtu 315]

  В 22.03.2013 в 16:42, sfc сказав:

мужики, чего вы зацепились?

пытаемся найти истину )))

[vaz02 504]

Истина в вине, как говорили философы древности

[Гайджин 574]

  В 22.03.2013 в 16:28, kvirtu сказав:

НА какой вопрос Вы не услышали ответ ???

На то который был задан минимум дважды - берете ли Вы денги за пользование локальной сетью без покупки у Вас доступа в Интернет?

[kvirtu 315]

  В 22.03.2013 в 22:49, Гайджин сказав:

 

  В 22.03.2013 в 16:28, kvirtu сказав:

НА какой вопрос Вы не услышали ответ ???

На то который был задан минимум дважды - берете ли Вы денги за пользование локальной сетью без покупки у Вас доступа в Интернет?

НЕТ

[Гайджин 574]

Тогда какой смысл в айпигуарде и дшцп с двумя пулами и привязкой по маку?

[NightNET 84]

Попробуйте понаблюдать в сети программамы IP Change Monitor, wireshark и BinaryPlant ARP Monitor

Відредаговано 2013-03-23 09:35:34 gen PSI

[kvirtu 315]

  В 23.03.2013 в 08:12, Гайджин сказав:

Тогда какой смысл в айпигуарде и дшцп с двумя пулами и привязкой по маку?

Юзаю abills, настраивал dhcp вот по этому мануалу:

http://abills.net.ua/wiki/doku.php/abills:docs:modules:dhcphosts:ru

Відредаговано 2013-03-23 11:05:01 kvirtu

[Гайджин 574]

  В 23.03.2013 в 11:04, kvirtu сказав:

Юзаю abills, настраивал dhcp вот по этому мануалу:

http://abills.net.ua/wiki/doku.php/abills:docs:modules:dhcphosts:ru

Аааа... "Ці руки нічого..." и "я не я - корова не моя"? Т.е. хау-ту наше все - я понял, вопросов больше не имею.

[kvirtu 315]

  В 23.03.2013 в 11:39, Гайджин сказав:

 

  В 23.03.2013 в 11:04, kvirtu сказав:

Юзаю abills, настраивал dhcp вот по этому мануалу:

http://abills.net.ua/wiki/doku.php/abills:docs:modules:dhcphosts:ru

Аааа... "Ці руки нічого..." и "я не я - корова не моя"? Т.е. хау-ту наше все - я понял, вопросов больше не имею.

Я  к Вам то же

[NiTr0 585]

Открою вам секрет: в неуправляемой сети прекрасно работает сколько угодно компьютеров с одинаковыми ип+маками. И да, айпигард максимум будет конфликт ип адресов выдавать. При небольших манипуляциях (прописать мак-адреса в арп таблицу) - все будет прекрасно работать.

Відредаговано 2013-03-23 15:43:24 NiTr0

[sfc 17]

ну, и какой это секрет?

 

здесь давно сказано, что реально решить проблему Квирту сможет только на управляемых коммуторах. и он это понимает

[kvirtu 315]

  В 23.03.2013 в 15:43, NiTr0 сказав:

Открою вам секрет: в неуправляемой сети прекрасно работает сколько угодно компьютеров с одинаковыми ип+маками. И да, айпигард максимум будет конфликт ип адресов выдавать. При небольших манипуляциях (прописать мак-адреса в арп таблицу) - все будет прекрасно работать.

По IPguard: сам пробовал - ставил второму компу в сетке одинаковую связку IP+MAC. Так компу, которого не было в базе - выдавалось сообщение, что такой IP-адрес уже существует в сети и пинги не ходили

 

  В 23.03.2013 в 15:53, sfc сказав:

ну, и какой это секрет?

 

здесь давно сказано, что реально решить проблему Квирту сможет только на управляемых коммуторах. и он это понимает

совершенно в дырочку

[Гайджин 574]

  В 23.03.2013 в 15:58, kvirtu сказав:

 

 

  В 23.03.2013 в 15:43, NiTr0 сказав:

Открою вам секрет: в неуправляемой сети прекрасно работает сколько угодно компьютеров с одинаковыми ип+маками. И да, айпигард максимум будет конфликт ип адресов выдавать. При небольших манипуляциях (прописать мак-адреса в арп таблицу) - все будет прекрасно работать.

По IPguard: сам пробовал - ставил второму компу в сетке одинаковую связку IP+MAC. Так компу, которого не было в базе - выдавалось сообщение, что такой IP-адрес уже существует в сети и пинги не ходили

 

 

  В 23.03.2013 в 15:53, sfc сказав:

ну, и какой это секрет?

здесь давно сказано, что реально решить проблему Квирту сможет только на управляемых коммуторах. и он это понимает

И вот после этого (то что выше) Вы считаете что понимает?