Mikhail A Antonov -> [email protected] @ Sat, 7 Oct 2006
12:48:08 +0400:
>> Ежели он сервер - поставь ему статический адрес. Статические не отдаются.
MAA> Как?
MAA> Скажем такая картина:
MAA> Есть локальная сеть, в которой есть dhcp-сервер (debian sarge),
MAA> который раздает юзерам (win) IP-адреса. Все работает, но если юзер
MAA> поставит себе IP-адрес самого dhcp-сервера, то весь трафик
MAA> направленный к этому серверу получит юзер, вместо сервера.
Это не "сервер отдает IP". Да, получит. Но не весь, а только тот, по
которому успеет раньше ответить на ARP-запрос. Лечится, если
технически, исключительно управляемыми свитчами. Либо административно,
больно в табло "продвинутому" юзеру.
MAA> На сервере помимо dhcpd еще ftp/samba например. И все кто пойдет
MAA> с логином/паролем на этот ftp - будут отдавать логин/пароль юзеру
MAA> на винде, а не серверу. А вот если вместо linux (debian) поставим
MAA> FreeBSD или Win, то пользователь, захотевший вручную указать IP
MAA> сервера будет проинформирован что такой адрес уже существует в
MAA> сети и что ему придется выбрать другой.
А вот от этой процедуры, пожалуйста, вывод tcpdump. Что винда в этой
ситуации выдает в сеть, и что ей отвечает фря, что - другая винда, и
чего не отвечает линукс? Скорее всего, можно попросить iptables это
туда ответить.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]
Юзер упорствует в хождении по граблям. Образовавшиеся шишки он считает
трудовыми мозолями. (С)энта
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
