faq обучение настройка
Текущее время: Пт июл 18, 2025 19:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Вт янв 31, 2012 18:21 
Не в сети

Зарегистрирован: Вт янв 31, 2012 17:38
Сообщений: 23
Сразу оговорюсь - устройство для меня новое, только вчера появилось в моем распоряжении, пока разбираюсь.
Простая задача - составить таблицу соответствия для ЛАН IP->МАС.

Устанавливаю DHCP сервер 192.168.10.1, прописываю пул 192.168.10.100/120
Захожу в Advanced\ IP/MAC Binding и прописываю таблицу для двух компов (для эксперимента):
Комп1 МАС1 192.168.10.100
Комп2 МАС2 192.168.10.102

Компы подключаю к разъемам ЛАН1 и ЛАН2 соответственно
В таблице подключенных клиентов вижу:
Комп1 подключен по адресу 192.168.10.100
Комп2 - по адресу 192.168.10.101 (а не 102, как прописано в таблице IP/MAC Binding)

Как привязать IP к MAC? Что делаю не так?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб фев 11, 2012 16:30 
Не в сети

Зарегистрирован: Пн авг 11, 2008 00:40
Сообщений: 71
Откуда: Vladimir
То, что хотите сделать Вы, "резервирование" находится тут:
SETUP => Network Settings => LAN DHCP Reserved IPs

Привязка нужна для другого.
Advanced > IP/MAC Binding
Another available security measure is to only allow outbound traffic (from the LAN to
WAN) when the LAN node has an IP address matching the MAC address bound to it.
This is IP/MAC Binding, and by enforcing the gateway to validate the source traffic’s
IP address with the unique MAC Address of the configured LAN node, the
administrator can ensure traffic from that IP address is not spoofed. In the event of a
violation (i.e. the traffic’s source IP address doesn’t match up with the expected MAC
address having the same IP address) the packets will be dropped and can be logged for
diagnosis.
Другими словами, если кто-то пропишет IP адрес такой-же, как у Комп2, то не зная MAC2 адреса, роутер его проигнорирует.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб фев 11, 2012 16:56 
Не в сети

Зарегистрирован: Вт янв 31, 2012 17:38
Сообщений: 23
Спасибо, я с этим разобрался.
Однако, в
SETUP => Network Settings => LAN DHCP Reserved IPs
адреса можно резервировать, но не из пула адресов DHCP.

Почему так сделано - непонятно.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб фев 11, 2012 17:13 
Не в сети

Зарегистрирован: Пн авг 11, 2008 00:40
Сообщений: 71
Откуда: Vladimir
Мне тоже сильно не понравилась такая политика...
viewtopic.php?p=797153#p797153


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 414


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB