Hola Alex,

Si, conozco la MAC del "intruso" pero empieza por 00:01:02 que corresponde a:
BBN             BBN internal usage (not registered)
usadas como las IP's privadas 192.168.x.x 172.16.x.x  etc.

Segun esta Web:
http://www.erg.abdn.ac.uk/users/gorry/course/lan-pages/mac-vendor-codes.html

Asi que ya empiezo a pensar en algun tipo de malware, capaz de alterar las MAC 
de las tarjetas ethernet o similar.

Muchas gracias por tu ayuda, investigare lo del ArpWatch.

Saludos

Josep Sánchez

 
  ----- Original Message ----- 
  From: alex martinez 
  To: forum.help400 
  Sent: Tuesday, May 20, 2008 9:44 AM
  Subject: Re: Asignar IP fija a una MAC address




  Yo intentaría solucionar el problema utilizando alguna herramienta para 
monitorizar ip y direcciones MAC como Arpwatch o similar (son para linux) 
http://en.wikipedia.org/wiki/Arpwatch

  Si conoces la MAC del "intruso", los tres primeros pares de la dirección MAC 
indican el fabricante.

  Por ejemplo 00:11:25:xx:xx:xx corresponde al fabricante: IBM (y otros muchos 
otros pares tambien corresponden a IBM)

  Y aun a riesgo de equivocarme, posiblemente sea un router el "problemático".

  Salu2


  El día 20 de mayo de 2008 7:11, Josep Sanchez <[EMAIL PROTECTED]> escribió:

    Si claro, Alex.

    Tenemos una red con IP's fijas, sin ningun servidor DHCP.  Alguien o algo 
(aun estoy por descubrirlo) esta usando de vez en cuando IP's ya asignadas
    a otros equipos.  Cuando esto pasa, tengo serios problemas para descubrir 
quien es, como mucho he logrado alguna vez saber la MAC, del equipo 
    llamemos "intruso".    El mayor problema se produce cuando el "intruso" 
usurpa la IP de algun servidor importante.   

    Mi intencion era, para todos los servidores, algunas impresoras, y routers 
asignar en el AS, su IP a su MAC de manera que no pueda ser sustituida la
    conexion por otra maquina.

    Piensa por ejemplo en el caso de un router o una impresora, si su IP es 
"suplantada" en el caso del router perdemos la comuncicacion fuera de la red
    y en el caso de la impresora, dejamos de imprimir desde AS.

    No se si me he explicado bien.

    Muchas gracias.

    Josep Sánchez

      ----- Original Message ----- 
      From: alex martinez 
      To: forum.help400 
      Sent: Monday, May 19, 2008 5:48 PM
      Subject: Re: Asignar IP fija a una MAC address


      De todas formas,

      puede explicar poqué quieres hacer esto. Quizás haya otra forma de 
solucionar tu problema.

      Salu2


      El día 19 de mayo de 2008 15:15, Josep Sanchez <[EMAIL PROTECTED]> 
escribió:

        Gracias Alex, 

        Viniendo de ti, estoy casi seguro de que no hay ninguna posibilidad, de 
asignar las MAC fijas a una IP. 
        He buscado en el entorno de STRQSH  pero tampoco hay nada.


        Muchas gracias

        Saludos
          ----- Original Message ----- 
          From: alex martinez 
          To: forum.help400 
          Sent: Monday, May 19, 2008 12:35 PM
          Subject: Re: Asignar IP fija a una MAC address


          Creo que no es posible desde OS400.

          Conozco API para eliminar y para listar la caché de ARP pero no para 
modificar/asignar.



          El día 19 de mayo de 2008 11:37, Josep Sanchez <[EMAIL PROTECTED]> 
escribió:

            Hola a todos,  

            Estoy buscando la forma de asignar una IP fija a una determinada 
MAC, tal como es hace en linux con:
            ARP -s 192.168.100.112  00:40:F4:83:AC:A2

            Pero no encuentro ningun comando similar.

            Sabeis como hacerlo ??

            Muchas gracias

            Saludos

            Josep Sánchez


            __________________________________________________
            Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
            &amp;#169; Publicaciones Help400, S.L. - Todos los derechos 
reservados
            http://www.help400.es
            _____________________________________________________

            Para darte de baja visita la siguente URL:
            http://listas.combios.es/mailman/listinfo/forum.help400




          -- 
          http://www.sabxml.com



----------------------------------------------------------------------


          __________________________________________________
          Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
          &amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
          http://www.help400.es
          _____________________________________________________

          Para darte de baja visita la siguente URL:
          http://listas.combios.es/mailman/listinfo/forum.help400

        __________________________________________________
        Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
        &amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
        http://www.help400.es
        _____________________________________________________

        Para darte de baja visita la siguente URL:
        http://listas.combios.es/mailman/listinfo/forum.help400




      -- 
      http://www.sabxml.com



--------------------------------------------------------------------------


      __________________________________________________
      Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
      &amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
      http://www.help400.es
      _____________________________________________________

      Para darte de baja visita la siguente URL:
      http://listas.combios.es/mailman/listinfo/forum.help400

    __________________________________________________
    Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
    &amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
    http://www.help400.es
    _____________________________________________________

    Para darte de baja visita la siguente URL:
    http://listas.combios.es/mailman/listinfo/forum.help400




  -- 
  http://www.sabxml.com



------------------------------------------------------------------------------


  __________________________________________________
  Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
  &amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
  http://www.help400.es
  _____________________________________________________

  Para darte de baja visita la siguente URL:
  http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de NEWS/400.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400

Responder a