Найти роутер в сети.

[Shmat 5]

Подскажите, как лучше бороться с неправильно включенными роутерами в сети? После гроз люди сами меняют, включают как попало и у них инет есть, у других нет...

dhcpdrop справляется частично. У многих  DNS остаются левые, и кроме скайпа ничего не работает.

За ранее спасибо ))

[KaYot 3 641]

Включать на свичах dhcp screening, хотя бы на аггрегации. У длинка прямо в морде, у других acl'ками.

Ну а если у вас колбаса тупых свичей на столбах - забудьте то что я сказал, не поможет уже ничего

[Shmat 5]

Тупых свичей хватает... В чассном секторе работаем...

Можно ли как то программно вычислять мак этого не хорошего человека?  Бо как бы, так видно только мак роутера, который естественно ни где не прописан. 

[morfey 82]

Можно ли как то программно вычислять мак этого не хорошего человека?  Бо как бы, так видно только мак роутера, который естественно ни где не прописан.

Вам нужен мак, или не нужен мак? Его видно или нет?)

 

dhcp-snooping. Для сети с тупыми свичами только dhcpdrop/etc. dhcpdrop  кстати покажет мак левого dhcp, а по нему арпом посмотрите ип, и все.

[Shmat 5]

 

Можно ли как то программно вычислять мак этого не хорошего человека?  Бо как бы, так видно только мак роутера, который естественно ни где не прописан.

Вам нужен мак, или не нужен мак? Его видно или нет?)

 

dhcp-snooping. Для сети с тупыми свичами только dhcpdrop/etc. dhcpdrop  кстати покажет мак левого dhcp, а по нему арпом посмотрите ип, и все.

 

мак то он показывает, но мак неизвестного мне роутера и ип например 192.168.1.1 Мне это ничего не дает. Можно ли увидать мак юзера который ходит через этот роутер. Советовать зайти на сам роутер и посмотреть не нужно, так как у нас юзеры умные   и умеют запаролить.  

[KaYot 3 641]

Нельзя.

[Shmat 5]

Нельзя.

 

Отож...

Всем спасибо!!!

[Земеля 714]

 

 

Можно ли как то программно вычислять мак этого не хорошего человека?  Бо как бы, так видно только мак роутера, который естественно ни где не прописан.

Вам нужен мак, или не нужен мак? Его видно или нет?)

 

dhcp-snooping. Для сети с тупыми свичами только dhcpdrop/etc. dhcpdrop  кстати покажет мак левого dhcp, а по нему арпом посмотрите ип, и все.

 

мак то он показывает, но мак неизвестного мне роутера и ип например 192.168.1.1 Мне это ничего не дает. Можно ли увидать мак юзера который ходит через этот роутер. Советовать зайти на сам роутер и посмотреть не нужно, так как у нас юзеры умные   и умеют запаролить.  

 

методом исключение веток из сети) и найдем долгожданный роутер)

а так сеть своих клиентов держать в одной подсети  ( 10.хх.хх.хх) и все

а так чем лучше дробишь сеть, тем легче будет 

Відредаговано 2013-07-19 15:21:59 Земеля

[Кеша 544]

у некоторых роутеров мак лан от ван отличается на 1 в последней циферке...

[Sided 132]

у некоторых роутеров мак лан от ван отличается на 1 в последней циферке...

+ В свое время так и вычисляли

[NiTr0 583]

мак то он показывает, но мак неизвестного мне роутера и ип например 192.168.1.1 Мне это ничего не дает. Можно ли увидать мак юзера который ходит через этот роутер. Советовать зайти на сам роутер и посмотреть не нужно, так как у нас юзеры умные   и умеют запаролить.

Можно в принципе, arping по ип из подсети юзеров к примеру. Определятся все, кто получил ип от этого роутера - но кто же из них владелец, вам остается лишь догадываться.

Второй вариант - самому стать клиентом роутера, и зайти через него на какой-то honeypot для определения егойного ip.

[zeleniy 7]

отключить магистраль на первом тупом свитче, подключить ноут в тупой свитч неважно какой и где, пропингать шлюз, посмореть в arp мак адрес

Відредаговано 2013-07-19 16:22:56 zeleniy

[pavlabor 1 914]

 

Нельзя.

 

Отож...

Всем спасибо!!!

 

 

Элементарно и сто процентно!

Софтовая система подавления роутеров, и до лампочки сколько их в сети и где стоят.

 

Инфа платная и закрытая, дабы не провоцировать хомяков писать досеры на этой базе.

Вышлю за деньги и только когда буду  уверен, что это не принесет вреда.

Партнерам, бесплатно.

Відредаговано 2013-07-19 17:05:52 pavlabor

[mlevel 52]

 

 

Нельзя.

 

Отож...

Всем спасибо!!!

 

 

Элементарно и сто процентно!

Софтовая система подавления роутеров, и до лампочки сколько их в сети и где стоят.

 

Инфа платная и закрытая, дабы не провоцировать хомяков писать досеры на этой базе.

Вышлю за деньги и только когда буду  уверен, что это не принесет вреда.

Партнерам, бесплатно.

 

 

Ваша разработка?

[zeleniy 7]

 

 

Нельзя.

 

Отож...

Всем спасибо!!!

 

 

Элементарно и сто процентно!

Софтовая система подавления роутеров, и до лампочки сколько их в сети и где стоят.

 

Инфа платная и закрытая, дабы не провоцировать хомяков писать досеры на этой базе.

Вышлю за деньги и только когда буду  уверен, что это не принесет вреда.

Партнерам, бесплатно.

 

Случайно не по этому принципу?

Відредаговано 2013-07-19 18:01:23 zeleniy

[logic 514]

 

 

Нельзя.

 

Отож...

Всем спасибо!!!

 

 

Элементарно и сто процентно!

Софтовая система подавления роутеров, и до лампочки сколько их в сети и где стоят.

 

Инфа платная и закрытая, дабы не провоцировать хомяков писать досеры на этой базе.

Вышлю за деньги и только когда буду  уверен, что это не принесет вреда.

Партнерам, бесплатно.

 

а со мной можете поделится

[KaYot 3 641]

 

 

Нельзя.

 

Отож...

Всем спасибо!!!

 

 

Элементарно и сто процентно!

Софтовая система подавления роутеров, и до лампочки сколько их в сети и где стоят.

 

Инфа платная и закрытая, дабы не провоцировать хомяков писать досеры на этой базе.

Вышлю за деньги и только когда буду  уверен, что это не принесет вреда.

Партнерам, бесплатно.

 

Да-да, беременный кенгуру с костылями прыгает выше и бегает быстрее, чем без них. Вместо установки умного свича хотя бы в узловой точке, давайте ставить всякие говенные подавители dhcp-серверов.

[pavlabor 1 914]

Повторяю - ВСЕ ЭЛЕМЕНТАРНО ПРОСТО.

Все ставится с портов.

Система рассчитана на сеть построенную на мыльницах,

 

Тем не менее, есть уязвимость, от намеренной атаки, если на на агрегации включить dhcp screening, то исключается атака на головной DHCP.

поэтому и не хочу тут писать, чтобы читали все кому не попадя.

 

Даже мое заявление, даст повод подумать как сделать, и если опыт есть, то сделаете за вечер.

 

Не нужно ничего искать.

Система не определяет где роутер, ей по барабану, она просто его подавляет.

 

Второй год работает у нас в сети, мы даже забыли что такая проблема существует.

Подавляет автоматически и 100%.

Відредаговано 2013-07-19 19:19:22 pavlabor

[bururambo 3]

По вашему описанию это тупо dhcdrop возможно с применением каких то скриптов.

Если это так, то почитайте, в нете есть статейка про эффективность и лаги этого метода. Не всегда он эффективен, а иногда и вреден.

Хотя у меня установлен. Сеть совсем мелкая так что dhcdrop + сопоставление мака в биллинге и за 5 минут виновный найден.

[Shmat 5]

есть статейка http://netpatch.ru/dhcdrop.html

там есть раздел про принудительное присвоение ип.

кто что скажет? может кто побывал?

А уважаемому Pavlodor прошу написать вличку цену вопроса, сразу хочу уточнить что имеется 4 серых подсетки и сетка белых ип.

В голове стоит D-Link 3326

[ntil 57]

Найти роутер в сети...

 

 

Тупых свичей хватает...

 

 

Эт народная забава такая 

[pavlabor 1 914]

 

Найти роутер в сети...

 

 

Тупых свичей хватает...

 

 

Эт народная забава такая 

 

Хм-м-ммм!

И чо ты эще не властелин мира, на крайняк, владелец Телекома?

Відредаговано 2013-07-20 13:20:14 pavlabor

[ntil 57]

И чо ты эще не властелин мира, на крайняк, владелец Телекома?

 

 

смотря про какой телеком идет речь. если УТ, то чур меня

просто нормальное железо надо юзать, и не говорите мне тут про деньги -  за сэкономленные - своим временем и нервами, а также нервами юзеров платить втройне! 

Відредаговано 2013-07-20 18:29:32 ntil

[Володя 12]

На днях была такая же проблема. Случайно у клиента заметил, что ип 192.168.3.***. Зашел на роутер и отрубил DHCP

[KaYot 3 641]

А если б роутер был запаролен?