faq обучение настройка
Текущее время: Вс апр 28, 2024 19:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: MAC-Filter DES-3226S
СообщениеДобавлено: Чт июл 07, 2005 08:12 
Не в сети

Зарегистрирован: Чт июл 07, 2005 07:58
Сообщений: 10
Откуда: Barnaul
Возможен ли сабж?

Необходимо чтобы данная IP не обслуживалась с другого порта и так же эта IP не обслуживалась если МАС другой.


Последний раз редактировалось arox Чт июл 07, 2005 08:50, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 07, 2005 08:44 
Не в сети

Зарегистрирован: Сб ноя 08, 2003 23:23
Сообщений: 368
Откуда: Москва
Надо так понимать, что речь идёт просто об ограничении доступа к коммутатору только с определённого IP.

Код:
create trusted 192.168.100.202
create arp 192.168.100.202 aa-11-bb-22-cc-33
create fdb test aa-11-bb-22-cc-33 port 24


после этого коммутатор позволит управлять собой только с IP-адреса 192.168.100.200, при этом отсылая пакеты на этот IP только на мак aa-11-bb-22-cc-33. А пакеты для мак-адреса этого будут уходить только в порт 24. На самом деле, это не закрывает входящие пакеты от потециального нарушителя с таким же IP-адресом, но с другим маком, но т.к. никаких ответов он не получит всё равно, то этим можно в принципе и пренебречь.

p.s. странно что в факе этого нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 07, 2005 08:54 
Не в сети

Зарегистрирован: Чт июл 07, 2005 07:58
Сообщений: 10
Откуда: Barnaul
Я поменял формулировку вопроса....
Идея вопроса, чтоб ме могли воровать трафик в домашних сетях


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 07, 2005 09:08 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
arox писал(а):
Я поменял формулировку вопроса....
Идея вопроса, чтоб ме могли воровать трафик в домашних сетях

на DES-3226S есть Static MAC Address Table. Привязки IP к порту напрямую нет.
также см. тему http://www.dlink.ru/phorum/viewtopic.php?t=13227
похожий вопрос обсуждается.

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 07, 2005 09:21 
Не в сети

Зарегистрирован: Чт июл 07, 2005 07:58
Сообщений: 10
Откуда: Barnaul
млин, найти не могу хотябы IP-МАС фильтр где выставляется


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 13, 2005 13:01 
Не в сети

Зарегистрирован: Ср дек 22, 2004 14:09
Сообщений: 71
Откуда: Новосибирск
можно привязать mac к порту, это команда port_security, привзать mac к ip на 3226ы нельзя, только на 3526 (там команда address_bind)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 178


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB