Здравствуйте, Oleg P. Philon! On Tue, Mar 11, 2003 at 05:13:10PM +0200, you wrote:
-> Привет, коллеги. -> -> On Tue, Mar 11, 2003 at 04:13:55PM +0200, Andrei Sosnin wrote: -> > После перекомпиляции ядра у моего друга перестал работать Интернет, -> > точнее, компьютер перестал получать IP через DHCP. Первым делом хотелось -> > бы узнать, какими средствами можно эффективно исследовать проблему?.. -> > Возможно, следующий вопрос вам покажется глупым, но может ли вообще -> > потенциально после смены ядра поменяться MAC-адрес сетевой карты? Я -> > слышал про возможность MAC-спуфинга, поэтому мне это представляется -> > возможным - в принципе (не уверен только насчет условий). Но хотелось бы -> > услышать подтверждение (опровержение) от людей, действительно знающих об -> > этом... -> -> Если полезть в программу, то, конечно, можно подделать MAC адрес. -> > И может ли, наконец, iptables заблокировать получение IP-адреса -> > каким-либо образом?!.. :-) В этом я очень сомневаюсь, но, опять же, -> > хотелось бы услышать совета знатоков... -> -> dhcp протокол работает намного раньше IP, до получения адреса. -> Вряд ли здесь поможет iptables. поможет, запретить все что на 27 udp и всек будет ок. -> -> Я начинаю настройку сети со сбора MAC-адресов. Полезная прога -> arpwatch, она позволяет также быстро обнаружить замену адреса. -> Затем настраиваю dhcpd3-server, раздаю адреса. -> Потом завожу DNS, и можно заниматься более интересными вещами. -> -> > [:::::::::::::: Andrei Sosnin ]-------[*]) -> > [:::::::::: http://zzx.dyn.ee ]-----[*]) -> > [it:all:depends:on:your:vision]--[*]) -> -> Auf Wiederlesen ophil aka Д-р Антикоммуний -> -- -> Oleg P. Philon http://gomelug.agava.ru/articles -> Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] -> http://anticommunist.narod.ru mailto:[EMAIL PROTECTED] -> -> -> -- -> To UNSUBSCRIBE, email to [EMAIL PROTECTED] -> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] -> -> -- Denis A. Egorov
