ARP таблица - теперь сама заполняется

[DarkNight 0]

Народ мне тут делать было нечего дело было вечером.. точнее ночью -)

Так вот..

Написал 2 скрипта которые через крон запускаю и каждую минуту у меня идет проверка АРП таблицы...

если мак клиента не залочен на АиПи то автоматический привязывает его сам )

тобишь составит СТАТИСТИЧЕСКУ АРП таблицу без вашего ведома!

теперь можно даже к веб морде привязать и если клиент поменял сетевуху (в случае грозы или еще чегонибудь), то можно с легкостью снести ему МАК

и потом просто заниматься своими другими делами ) и не ждать пока МАК прилочится )

Блин... Моя радость не знает границ

4 часа мучался если не больше

Кому надо пишите в топик могу выложить

[DarkNight 0]

Кому инетресно то я его даже привязал к Веб Морде! только чито

:loop:

Скриншот

Всем кому не лень могете качать и модифицировать

Скрипты

и так теперь в топик ваше мнение хочу услышать

[POWERLan 0]

Система какая?

[DarkNight 0]

Система ASPLinux 9.2 я думаю на семействе RedHat будет работать безотказно.

попробуй набрать arp -n если текст будет такого содержания:

Address HWtype HWaddress Flags Mask Iface

10.10.0.5 ether 00:50:22:B0:85:5F CM eth1

10.10.0.7 ether 00:01:29:4E:5C:A6 CM eth1

 

то я думаю и на Фряхе заработает

[POWERLan 0]

На фряхе сложнее там по дефолту ставитса динамическая арп таблица...для статической нуно пересобрать ядро

[Civilizator 0]

Кому инетресно то я его даже привязал к Веб Морде! только чито

и так теперь в топик ваше мнение хочу услышать

Ты бы файлики спаковал бы и выложил одним файлом. А то ПХП у тебя передается не как файл, а как страница, выполняясь, соответственно в таком виде он бесполезен.

[Den_LocalNet 1 472]

а я вообще не понял что над и как сделать.....что куда положить....

 

система РХ 9.0

[DarkNight 0]

-) хорошо напишу ману и запакую файлы!!! ждите вечером будет через часика так 3-5

[Den_LocalNet 1 472]

-) хорошо напишу ману и запакую файлы!!! ждите вечером будет через часика так 3-5

Вот спасибо. Ждём.....

[DarkNight 0]

Готово!! там же качайте tar архивчик )

[Гость Guest]

Ничего не понял.....поработало 10 минут - у всех стали флаги СМ... что это значит?

 

вопрос №2: как "снести" МАС?

 

вопрос №3: а можно скриптик дл гого что бы через вебморду снести МАС?

[DarkNight 0]

Значить так....

флаги СМ - значат что аипи клиента привязан статистически к мак адресу!

тобишь с другой сетевой картой клиент уже не смогет выйти в инет

 

как снести МАК?

arp -d xxx.xxx.xxx.xxx

есть такой скриптик у меня!

но он у меня к сайту прикручен

надо будет заделать так же под простой веб ифейс

[DarkNight 0]

Залил по новой теперь со структурой каталогов и в пакет входит скрипт (тобишь Веб морда) чтоб разлочивать юзверей

перед тем как через веб морду запускать проверьте запись в SUDO

потому что там работает через нее..

apache пользователю даете запуск команды /sbin/arp *

 

вот пример веб морды )

за дизайн не пинать просто некогда рисовульки делать.

вот и вроде усе

[Den_LocalNet 1 472]

запакуй плиз опять..... пхп не отдаёт

[Den_LocalNet 1 472]

всё, сорри, меня поплющило....

[Den_LocalNet 1 472]

Хмм.....а может не стоит лочить клиентов с внешнего интерфейса?....

а то у меня за ночь уже залочило штук 50 адрессов с инета....

 

И ещё: как через судо разхрешить пользователю апач делать арп?

[DarkNight 0]

по поводу внешних адресов не знаю у меня сеть провайдером маленькая 16 адресов вокруг моего сервера. тоесть залочить все - желательно ) мало ли

у меня просто никак лочится не могут ) маки внешние %)

жмакаешь visudo

и вбиваешь по шаблону.

 

например так:

# sudoers file.

#

# This file MUST be edited with the 'visudo' command as root.

#

# See the sudoers man page for the details on how to write a sudoers file.

#

 

# Host alias specification

 

# User alias specification

 

# Cmnd alias specification

 

# Defaults specification

 

# User privilege specification

root ALL=(ALL) ALL

apache ALL=(ALL) NOPASSWD: ALL -------вот этустрочку надо прописать или можно именно только АРП каманду дать

# Uncomment to allow people in group wheel to run all commands

# %wheel ALL=(ALL) ALL

 

# Same thing without a password

# %wheel ALL=(ALL) NOPASSWD: ALL

 

# Samples

# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom

# %users localhost=/sbin/shutdown -h now

[Den_LocalNet 1 472]

спасибо....всё получилось

 

попробовал считывать таблицу так : arp -i eth1 -n

вроде считыват всё правильно, токо локалку...

 

а после через некоторое время опять лезут со всех интерфейсов....вот сижу и смотрю на это НЛО....просто смеюсь, вроде все облазил а не могу понять откуда он их берёт.

 

Большая просьба обяснить алгоритм...

 

я так понимаю что сперва записываем в /MAC/arptables

потом с этим работаем

потом с флагом "С" поодному переделываем на "СМ"

 

Но вот откуда вторично берутся левые ip не пойму

 

(сначало в arptables все ip из eth1)

[Den_LocalNet 1 472]

АААААААААААААААААААААААА!!!!!!!!!!!!!!11

 

Где автор пропал????

 

У меня уже 150+ адресов залочиных с внешнего интерфейса....

что делать???? ХЕЛП!

я то скриптик остановил....почучуть поприбивал статику.....но нада что-то решать!

[DarkNight 0]

попробуй подкорректируй скриптик logs чтоб сбрасывал только с интерфейса eth1 и все а дальше все само будет проверятся

[Den_LocalNet 1 472]

попробуй подкорректируй скриптик logs чтоб сбрасывал только с интерфейса eth1 и все а дальше все само будет проверятся

я его подкорректировал, скидываются только те что нада.....но проходит 5 минут и опять куча левых ипов уже забиты статически.

[DarkNight 0]

а не прописано у тебя случаем на одной сетевой карте внешка и локалка??

[Den_LocalNet 1 472]

а не прописано у тебя случаем на одной сетевой карте внешка и локалка??

нет.....к сожалению их 2 штуки.

[ZeRoCoLd 0]

Странно даже у меня робит скрипт нормально )))

хотя и сетевушки 2 стоит

[DarkNight 0]

а не прописано у тебя случаем на одной сетевой карте внешка и локалка??

нет.....к сожалению их 2 штуки.

тогда замени скрипт mac.php на фильтрацию вот таким кодом..

<?

$path = "/MAC/arptable";
$read = @fopen ($path, "r") or die("Не верный логин или пароль.");
$file = fread($read, filesize($path));
$file = convert_cyr_string ($file, k, w);
$html = nl2br($file);
$line = explode("<br />", $html);

#поиск IP
for ($k=1; $line[$k]; $k++) {
$el=explode(".", $line[$k]);
$e=explode(" ", $el[3]);
$ops=explode("\n", $el[0]);

#сбор переменных
$ip = $ops[1].".".$el[1].".". $el[2].".".$e[0];

#поиск MAC и FLAG
$em=explode(":", $line[$k]);
$es=explode(" ", $em[5]);
#сбор переменных
$mac="00:".$em[1].":".$em[2].":".$em[3].":".$em[4].":".$es[0];
$flag=$es[3];

#Работа с данными

echo "\"$flag\"--- \"$mac\"--- \"$ip\"\n"; 

#ниже приведен пример фильтрации $ops[1] == "первая цифра аипи" $el[1] == "вторая цифра аипи" тобишь получается по маске 10.10.x.x а дальше смотри сам;)

if (($flag == "C") and ($ops[1] == "10") and ($el[1] == "10")) {

$arpip = exec("arp -s $ip $mac", $ok) or die("assss");

}




}

?>