Бан ip адресов

TemaS · 29.05.2008, 13:44

Есть сеть, ip адреса раздаются статические, недавно обнаужил в сети чужой dhcp сервер, естественно нашли его и отключили от сети физически, но переодически они стали появлятся, также некоторые прописыают себе вручную левые ip. Сеть построена на простых свитчах, есть немного свитчей 2- го уровня на местах выхода в район, пока баним маки там, но в своем районе чужие сервера прекрасно действуют и раздают адреса непонятно кому и зачем. Интересует как запретить использование левых ip в сети.
Пока смотю в такую сторону:
Поставить в каждом районе компьютер и прописать на нем в arp таблицу на левые ip левые mac адреса типа для 192.168.100.1 - 00-00-00-00-00-00
И, как я думаю, но не уверен, если в этом районе кто- то пропишет себе левый ip из тех, для которых прописан левый mac, то в ответ на его широковещательный запрос, ему прийдет ответ что ip адрес уже занят.
Единственное как заставить этот комп отвечать на эти запросы, поставить его как шлюз, будет ли работать, и то не самый хороший вариант.
В общем решения толкового, пока, нет, может кто сталкиваля с такой задачей или знает пути решения, буду очень благодарен.
P.S. Не знаю в этой теме или нет пишу, если что перекиньте, плиз, куда надо было.

*cinder* · 29.05.2008, 15:19

Может не понимаю всей глубины проблемы, но почему бы не поставить свой DHCP, установить привязку по MAC адресам сетевых карт и пускать в инет/сеть только тех, кто платит/соблюдает правила пользования сетью.

AlxP · 29.05.2008, 15:39

Поддерживаю cinder.
А еще лучше доступ по ВПН давать.

TemaS · 29.05.2008, 21:01

Привязка по mac существует, доступ к ресурсам и так получают только авторизованные пользователи после проверки связки ip+mac. Мне необходимо пресечь попытки организовать свою сеть в моей сети, ставить везде управляемы свитчи, пока, накладно.
пока это происходит очень просто: берешь бук и несешься выявлять, после чего отключаешь, но это не самый лучший вариант, нужна защита, хотябы от дурака, кто захочет, тот всегда сломает.

AlxP · 05.06.2008, 16:49

Тогда разбивай сеть на подсети, вместо маршрутизаторов ставь FreeSco, Linuxrouter, etc. Работают даже на 486 с 8 МБ памяти. Влазят на 1 дискету, винчестера не надо, есть управление по HTTP. И не прийдется бегать. Можно даже автоматом находить DHCP сервера и банить

29.05.2008, 13:44	#1
TemaS Неактивный пользователь Пол: Регистрация: 13.02.2007 Сообщений: 59 Репутация: 9	Бан ip адресов Есть сеть, ip адреса раздаются статические, недавно обнаужил в сети чужой dhcp сервер, естественно нашли его и отключили от сети физически, но переодически они стали появлятся, также некоторые прописыают себе вручную левые ip. Сеть построена на простых свитчах, есть немного свитчей 2- го уровня на местах выхода в район, пока баним маки там, но в своем районе чужие сервера прекрасно действуют и раздают адреса непонятно кому и зачем. Интересует как запретить использование левых ip в сети. Пока смотю в такую сторону: Поставить в каждом районе компьютер и прописать на нем в arp таблицу на левые ip левые mac адреса типа для 192.168.100.1 - 00-00-00-00-00-00 И, как я думаю, но не уверен, если в этом районе кто- то пропишет себе левый ip из тех, для которых прописан левый mac, то в ответ на его широковещательный запрос, ему прийдет ответ что ip адрес уже занят. Единственное как заставить этот комп отвечать на эти запросы, поставить его как шлюз, будет ли работать, и то не самый хороший вариант. В общем решения толкового, пока, нет, может кто сталкиваля с такой задачей или знает пути решения, буду очень благодарен. P.S. Не знаю в этой теме или нет пишу, если что перекиньте, плиз, куда надо было.

29.05.2008, 15:19	#2
cinder ViP Пол: Регистрация: 15.07.2006 Адрес: Минск Сообщений: 873 Репутация: 1318	Ответ: Бан ip адресов Может не понимаю всей глубины проблемы, но почему бы не поставить свой DHCP, установить привязку по MAC адресам сетевых карт и пускать в инет/сеть только тех, кто платит/соблюдает правила пользования сетью.

29.05.2008, 15:39	#3
AlxP Новичок Пол: Регистрация: 12.03.2008 Сообщений: 9 Репутация: 4	Ответ: Бан ip адресов Поддерживаю cinder. А еще лучше доступ по ВПН давать.

29.05.2008, 21:01	#4
TemaS Неактивный пользователь Пол: Регистрация: 13.02.2007 Сообщений: 59 Репутация: 9	Ответ: Бан ip адресов Привязка по mac существует, доступ к ресурсам и так получают только авторизованные пользователи после проверки связки ip+mac. Мне необходимо пресечь попытки организовать свою сеть в моей сети, ставить везде управляемы свитчи, пока, накладно. пока это происходит очень просто: берешь бук и несешься выявлять, после чего отключаешь, но это не самый лучший вариант, нужна защита, хотябы от дурака, кто захочет, тот всегда сломает.

05.06.2008, 16:49	#5
AlxP Новичок Пол: Регистрация: 12.03.2008 Сообщений: 9 Репутация: 4	Ответ: Бан ip адресов Тогда разбивай сеть на подсети, вместо маршрутизаторов ставь FreeSco, Linuxrouter, etc. Работают даже на 486 с 8 МБ памяти. Влазят на 1 дискету, винчестера не надо, есть управление по HTTP. И не прийдется бегать. Можно даже автоматом находить DHCP сервера и банить

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
диапазон ip адресов	stas1972	Скорая помощь	3	22.10.2010 11:23
Проблема со сменой IP адресов	BeTeRIII	Скорая помощь	12	03.03.2010 17:47
База e-mail адресов	ma3ca	Интернет партизаны	1	10.11.2008 19:39
VPN на сетях с совпадающими диапазонами адресов.	pogust	Архив	5	26.03.2008 10:54
Как почистить список адресов в The BAT!	saprat	Архив	2	08.04.2007 20:29