Jak monitorować użytkowników i adresy MAC w sieci SDI na Linuxie?

Question

Mam prośbę Założyłem sieć SDI ,ale licząc na uczciwość puściłem na żywioł ,ale okazało się że jest coraz mniej płacących i nawet tak dokładnie niewiem ilu jest teraz użytkowników.Czy ktoś ma jakiś program do szczytywania z pozycji administratora lub użtkownika adresów (każdy sam zakładał sobie...

wowka · Answer

do tego CHYBA jest arp tylko ze sie dobrzwe nie znam na tym. Jest to do rozpoznawania kompow mo adresach MAC. Poprostu poustawiaj na sztywno ktore adresy mac moga korzystac z routera i po klopocie
poszukaj na stronkach o linuxie

struna · Answer

arp -s adres_ip_karty ardes_mac_kart tak ustawiasz na sztywno adresy mac dla danej karty

Masster · Answer

I jeszcze w firewallu maskaraduj konkretne IP a nie całą podsieć. Polecam także DHCP+ARP - do poczytania na:

Damian22 · Answer

a masz serwer czy tak ze swojego kompa pusciles i juz? jezeli masz serwer to zrob ograniczenie na ip danego urzytkownika wten sposob bedziesz udostepnial sdi tylko tym co placa a inni nie skorzystaja ja tak mam zrobione.

Krzysi0 · Answer

Damian22
I na to sie znajdzie sposób. Wystarczy że ta osoba co płaci postawi serwer do niego włoży tą karte której adres MAC jest przypisany na serwerze i drugą która będzie obsługiwała inne kompy. To jest jeden ze sposobów. W ten sposób osoba która płaci może innym osobą dawać net.

Masster · Answer

W takim wypadku można tylko ograniczyć transfer, dla każdego IP. Z ograniczeniem może sobie nawet 10 urzytkownikom dawać net tylko, że przez to zmniejszy się transfer tylko jemu a nie innym płacącym użytkownikom.
(do zakładania limitów transferu w linuxie służy CBQ)

Damian22 · Answer

a co powiesz na to jezeli z serwera zrobisz wyjscie dla adresów od koncówki 1 do 10 ip i reszta bedzie zablokowana to wiecej osób sie naie polaczy chyba ze sobie nowy serwer zrobia a moze nie mam racji?????

Krzysi0 · Answer

Można tak zrobić że płacący ma np. 192.168.0.9 i tak przypsiałeś to teraz ons tawia na na 192.168.0.9 serwer i podłącza u siebie 10 osób. Te 10 osób wtedy łaczy się przez ten jeden IP w świat.

Damian22 · Answer

nie wiem jak to jest dokladnie bo nie ja stawialem u siebie serwer wiem natomiast to ze jak sasiad chcial poladlaczyc u siebie 2 komputer z internetem to mu sie naie udalo ale nie mede sie wymadrzal bo nie wiem jak to do konca jest wiem ze nie udalo sie nawet gosciowi co sieci zaklada tego ominac:)bez ingerencji w moj serwer:)

Krzysi0 · Answer

Damian22 Umierz mi że da rade.

kajtekph · Answer

Nie chce zakładać nowego tematu. Mam pytanko czy ma ktoś może manuale po polsku najlepiej o unixach np. FreeBSD. Potrzebuje opisy konfiguracji serwera i wszystko co z rym związane. Jeśli ktoś posiada to prosze o przesłanie na meila kajtekph(_at_)kki.net.pl

techrys · Answer

1. Użyj arp -a, pokaże Ci to wszystkie kompy w sieci.
2. Zmień fierwalla z ipchains na iptables, pozwoli Ci to wyciąć niechcianych userów (ale prościej jest dopuścic chcianych, reszta DROP)po mac adresach kart.
3. Zrób dhcp+arp.
4. W firewallu dopuść tylko ip legalnych userów, resztę wytnij. Wada: jeżeli nielegalny user włączy kompa wcześniej niż legalny, to ten legalny nie ma netu.
5. Żeby sprawdzić czy ktoś na lewo nie udostepnia połączenia, zapuść pinga. Na 99% nieparzysty TTL świadczy o maskaradzie.
6. Ilu użytkowników masz na sieci?? Normalna praca na SDI to max 10, a i tak się ślimaczy...

pelcbog · Answer

Jestem wdzięczny za linki do złobka i przdszkola ,ale jestem raczej niemowlakiem w linuxie bardziej swojsko czuję się w win.Prosząc o pomoc miałem na myśli jakiś gotowy program który przegładał by sieć i czytał by w sieci kompy.wraz z nr.ip oraz nr mac..Mam programy LanScan,NETMON,PingSX2,TCPNW , ale niewiem czy robię coś żle gdyż właczając te programy niemam jakiś wyrażnych opisów IP czy też MAC.

k.marcin · Answer

Zainstaluj sobie na serwerz programik ccproxy i ustaw tylko po mac'u

Jak monitorować użytkowników i adresy MAC w sieci SDI na Linuxie?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Podsumowanie tematu