myDC.ru

Здравствуйте, гость ( Вход | Регистрация )

 
2 страниц V   1 2 >  
Ответить в данную темуНачать новую тему

> Конфликт IP-адресов

Теги
Нет тегов для показа
Naum_Off
сообщение 10.11.2010, 0:08
Сообщение #1


Начинающий
*

Группа: Пользователи
Сообщений: 25
Регистрация: 1.10.2009
Из: Самара
Пользователь №: 4 611
Спасибо сказали: 0 раз




Имею локалку между несколькими домами, айпи адреса ни кем не выдаются, юзеры берут любой понравившийся. И вот когда кто нибудь пытается забрать айпи адрес моего хаба все юзеры вылетают с хаба. Как можно побороть сие безобразие?
Go to the top of the page
+Quote Post
mariner
сообщение 10.11.2010, 0:37
Сообщение #2


Местная ТехПоддержка
**********

Группа: Администраторы
Сообщений: 1 875
Регистрация: 18.7.2008
Из: Моск. Обл, г. королев, район Болшево
Пользователь №: 221
Спасибо сказали: 220 раз




Можно, сделаю жесткую привязку и авторизацию по маку. ну это если локалка твоя. А если не твоя, то я хз)
Go to the top of the page
+Quote Post
dimajak
сообщение 10.11.2010, 1:29
Сообщение #3


Продвинутый участник
****

Группа: Пользователи
Сообщений: 157
Регистрация: 19.1.2010
Из: Волгоград
Пользователь №: 5 756
Спасибо сказали: 77 раз




Бесполезно что-либо настраивать на хабе.
Настраивайте DHCP-сервер для раздачи айпи-адресов в своей локалке и добавляйте резервирование айпи для своего MAC-адреса.


Спасибо сказали:
Go to the top of the page
+Quote Post
Ksan
сообщение 10.11.2010, 5:52
Сообщение #4


Белый Волк
*********

Группа: Пользователи
Сообщений: 1 723
Регистрация: 11.9.2008
Из: г.Томск
Пользователь №: 516
Спасибо сказали: 657 раз




А как можно брать уже занятый IP, даже если локалка без DHCP?
Разве это как-то не регулируется головным компом?
Go to the top of the page
+Quote Post
mariner
сообщение 10.11.2010, 8:06
Сообщение #5


Местная ТехПоддержка
**********

Группа: Администраторы
Сообщений: 1 875
Регистрация: 18.7.2008
Из: Моск. Обл, г. королев, район Болшево
Пользователь №: 221
Спасибо сказали: 220 раз




Ksan, без привязки можно все.
Go to the top of the page
+Quote Post
baralgin
сообщение 10.11.2010, 8:18
Сообщение #6


Активный участник
***

Группа: Пользователи
Сообщений: 51
Регистрация: 2.4.2010
Из: Мытищи
Пользователь №: 6 551
Спасибо сказали: 1 раз




а если фаервол попробовать какой нить с блокировкой дос атак?
Go to the top of the page
+Quote Post
Delia
сообщение 10.11.2010, 10:00
Сообщение #7


Продвинутый участник
****

Группа: Пользователи
Сообщений: 133
Регистрация: 12.5.2010
Пользователь №: 6 838
Спасибо сказали: 24 раза




Цитата
фаервол попробовать какой нить с блокировкой дос атак?

А если понять о чём в реале тема?
Go to the top of the page
+Quote Post
mariner
сообщение 10.11.2010, 10:10
Сообщение #8


Местная ТехПоддержка
**********

Группа: Администраторы
Сообщений: 1 875
Регистрация: 18.7.2008
Из: Моск. Обл, г. королев, район Болшево
Пользователь №: 221
Спасибо сказали: 220 раз




Цитата
а если фаервол попробовать какой нить с блокировкой дос атак?

Вон с пляжа, в школу
Go to the top of the page
+Quote Post
baralgin
сообщение 10.11.2010, 12:13
Сообщение #9


Активный участник
***

Группа: Пользователи
Сообщений: 51
Регистрация: 2.4.2010
Из: Мытищи
Пользователь №: 6 551
Спасибо сказали: 1 раз




согласен,я не в тему сказал. но тут на форуме выкладывал видео как украсть пароль админа, так там подменяли мак админа, там самым его кикая. фаервол же на серваке(если имеется) должен по идее заглушить юзера и повторяющимся маком. вроде как то так. не ругайте сильно если не прав. big_smile.gif
Go to the top of the page
+Quote Post
HackFresse
сообщение 10.11.2010, 14:37
Сообщение #10


Продвинутый участник
****

Группа: Пользователи
Сообщений: 155
Регистрация: 11.1.2009
Пользователь №: 1 772
Спасибо сказали: 29 раз




без управляемых свитчей выход только в жестоких санкциях против этих "подменял". хотя многие пользователи и у меня не знают, куда нужно писать свой адрес, а куда адрес шлюза/днс..
Самое простое решение - DHCP. Сейчас почти каждый роутер/шлюз/модем умеет выдавать адреса, остаётся только определиться, из какого диапазона и какой именно аппарат будет это делать.

но сетью должен управлять 1 человек, несколько ему помогать, каждый комп должен быть учтен, каждому выданы инструкции по настройке. и должен быть устав сети (свод правил и ограничений, поощрений и наказаний), каждый участник его должен подписать и выполнять. Еще крайне желательно делать ежемесячные сборы "в общак" на замену проблемных свитчей/проводов и т.д.


Спасибо сказали:
Go to the top of the page
+Quote Post
Ksan
сообщение 10.11.2010, 14:48
Сообщение #11


Белый Волк
*********

Группа: Пользователи
Сообщений: 1 723
Регистрация: 11.9.2008
Из: г.Томск
Пользователь №: 516
Спасибо сказали: 657 раз




Куда-то далеко завернули..
По проблеме из первого сообщения (перехват IP хаба другим пользователем локалки) - возможно ли такое решение - давать ДНС-адрес по маку внутри сети, а для этого создать днс-сервер соответствующий...Я понимаю, что такого нет наверняка, но, может, теоретически возможно?
А если так, то кто-то сможет и сделать. big_smile.gif
Go to the top of the page
+Quote Post
HackFresse
сообщение 10.11.2010, 15:31
Сообщение #12


Продвинутый участник
****

Группа: Пользователи
Сообщений: 155
Регистрация: 11.1.2009
Пользователь №: 1 772
Спасибо сказали: 29 раз




Хм.. днс вроде бы предоставляет сервис по преобразованию буквенного имени в числовой IP-адрес. Как с помощью дополнительного сервиса по преобразованию слова в набор цифр исключить ситуацию "megahub.ru в локальной сети имеет IP 10.10.0.1, юзер Микола поставил на свой комп 10.10.0.1, после чего произошел конфликт адресов между компами с хабом и компа Миколы"? тут уже комп Миколы будет переодически отзываться на имя megahub.ru...
Go to the top of the page
+Quote Post
mariner
сообщение 10.11.2010, 21:58
Сообщение #13


Местная ТехПоддержка
**********

Группа: Администраторы
Сообщений: 1 875
Регистрация: 18.7.2008
Из: Моск. Обл, г. королев, район Болшево
Пользователь №: 221
Спасибо сказали: 220 раз




Ну можно поднять DDNS, тогда домен будет перехватываться на нужный айпи.
Go to the top of the page
+Quote Post
dimajak
сообщение 11.11.2010, 23:20
Сообщение #14


Продвинутый участник
****

Группа: Пользователи
Сообщений: 157
Регистрация: 19.1.2010
Из: Волгоград
Пользователь №: 5 756
Спасибо сказали: 77 раз




Цитата(Ksan @ 10.11.2010, 5:52) *
А как можно брать уже занятый IP, даже если локалка без DHCP?
Разве это как-то не регулируется головным компом?
Ksan, быстро в школу! И впредь не сувать свой нос в вопросы для взрослых! big_smile.gif
Цитата(Ksan @ 10.11.2010, 14:48) *
... давать ДНС-адрес по маку внутри сети, а для этого создать днс-сервер соответствующий...Я понимаю, что такого нет наверняка, но, может, теоретически возможно?
А если так, то кто-то сможет и сделать.

Ksan, моск включал когда этот бред писал?

Naum_Off, не слушайте подобных умников. Читайте мой ответ ранее.
Go to the top of the page
+Quote Post
Ksan
сообщение 11.11.2010, 23:33
Сообщение #15


Белый Волк
*********

Группа: Пользователи
Сообщений: 1 723
Регистрация: 11.9.2008
Из: г.Томск
Пользователь №: 516
Спасибо сказали: 657 раз




dimajak, включал.
Это был вопрос вообще-то...точнее, предположение. Ты на свете всё знаешь?
И ещё, смысл этого:
Цитата
Настраивайте DHCP-сервер для раздачи айпи-адресов в своей локалке и добавляйте резервирование айпи для своего MAC-адреса.
ничем почти не отличается от моих слов. big_smile.gif Только ты раньше написал и принял позу Наполеона.
Go to the top of the page
+Quote Post
dimajak
сообщение 11.11.2010, 23:43
Сообщение #16


Продвинутый участник
****

Группа: Пользователи
Сообщений: 157
Регистрация: 19.1.2010
Из: Волгоград
Пользователь №: 5 756
Спасибо сказали: 77 раз




сравни:
Цитата(Ksan @ 10.11.2010, 14:48) *
Куда-то далеко завернули..
По проблеме из первого сообщения (перехват IP хаба другим пользователем локалки) - возможно ли такое решение - давать ДНС-адрес по маку внутри сети, а для этого создать днс-сервер соответствующий...Я понимаю, что такого нет наверняка, но, может, теоретически возможно?
А если так, то кто-то сможет и сделать. big_smile.gif

и
Цитата(dimajak @ 10.11.2010, 1:29) *
Бесполезно что-либо настраивать на хабе.
Настраивайте DHCP-сервер для раздачи айпи-адресов в своей локалке и добавляйте резервирование айпи для своего MAC-адреса.
чуешь разницу, "умник" ?
При том, что решение проблемы, не требующее никаких дополнений я уже написал ранее.
Цитата(Ksan @ 11.11.2010, 23:33) *
И ещё, смысл этого: ничем почти не отличается от моих слов.
Ничем, почти? Иди в школу, "умник"!
Ksan, включи моск, наконец!
Go to the top of the page
+Quote Post
Ksan
сообщение 11.11.2010, 23:49
Сообщение #17


Белый Волк
*********

Группа: Пользователи
Сообщений: 1 723
Регистрация: 11.9.2008
Из: г.Томск
Пользователь №: 516
Спасибо сказали: 657 раз




Я понял уже тебя.
Ты почему-то решил, что фразой "включи моск" можно аргументировать что угодно и чувствовать себя победителем.. big_smile.gif
Забей. Из пустой темы сделал поле для самоутверждения. Да и взбеленился ты на меня только потому, что в соседней теме рассказал тебе анекдот. Вот и рассказывай людям после этого анекдоты... :(
Go to the top of the page
+Quote Post
dimajak
сообщение 12.11.2010, 0:35
Сообщение #18


Продвинутый участник
****

Группа: Пользователи
Сообщений: 157
Регистрация: 19.1.2010
Из: Волгоград
Пользователь №: 5 756
Спасибо сказали: 77 раз




Приравнять DNS к DHCP и после цитирования ошибок утверждать, что ляпнул что-то умное, при этом чувствуя себя совсем не в теме, но продолжать настаивать на обратном - конечно, надо обидеться, не изучить основы сетей, а именно надуть губки. big_smile.gif
Удар по самолюбию?
Удачи!
Go to the top of the page
+Quote Post
Ksan
сообщение 12.11.2010, 1:04
Сообщение #19


Белый Волк
*********

Группа: Пользователи
Сообщений: 1 723
Регистрация: 11.9.2008
Из: г.Томск
Пользователь №: 516
Спасибо сказали: 657 раз




dimajak, достал, [..бип-бип..], где тут ошибка или утверждение?
Цитата
...возможно ли такое решение - давать ДНС-адрес по маку внутри сети, а для этого создать днс-сервер соответствующий...Я понимаю, что такого нет наверняка, но, может, теоретически возможно?...
Go to the top of the page
+Quote Post
Nickolya
сообщение 12.11.2010, 6:49
Сообщение #20


Главный ра******й тут...
*********

Группа: Главные администраторы
Сообщений: 1 727
Регистрация: 18.5.2008
Из: RF, 2la
Пользователь №: 1
Спасибо сказали: 776 раз




Хватит вам, видя кусок названия темы, у меня в голове ясно проскочило "Конфликт Ksan и dimajak"... Может так и переименуем ее?
Ksan, DNS (ДНС) и DHCP (ДиАшСиПи) правда разные технологии (за информацией в гугл), и для предотвращения вот таких вот бредовых споров, советую принимать участие лишь в тех обсуждениях, где ты владеешь вопросом (это обращение не к конкретному лицу, а для всех!).
Naum_Off, а четкого решения, кроме как построения порядка в твоей локалке я тоже не вижу...


Спасибо сказали:
Go to the top of the page
+Quote Post

2 страниц V   1 2 >
Ответить в данную темуНачать новую тему
4 чел. читают эту тему (гостей: 4, скрытых пользователей: 0)
Пользователей: 0

Collapse

> Похожие темы

  Тема Ответов Автор Просмотров Последнее сообщение
No New Posts Как узнать диапазон ip-адресов другого пользователя?
Например когда забанишь интернет адрес,а он с другого зайдет.
2 STIVAN 9 974 19.3.2011, 14:35 Посл. сообщение: STIVAN
No New Posts От: Конфликт IP-адресов
От темы с ID: 4040
0 mariner 3 792 10.11.2010, 10:10 Посл. сообщение: mariner
No New Posts От: Запись в лог-файл IP адресов посетителей
От темы с ID: 4024
0 Ksan 4 843 30.10.2010, 4:47 Посл. сообщение: Ksan
No New Posts Запись в лог-файл IP адресов посетителей
5 truth 10 807 30.10.2010, 1:21 Посл. сообщение: Lamo
No New Posts Рассылка PM сообщений заданному диапазону ip адресов.
Рассылка PM сообщений заданному диапазону ip адресов.
2 simxsim 7 086 13.10.2009, 15:02 Посл. сообщение: Wariner
No new Topic has attachmentsЗапись Адресов
АПИ2
20 Vizunchik 22 594 27.2.2009, 13:59 Посл. сообщение: Артём

 



RSS Сейчас: 23.11.2024, 5:43