मेरे पास 80 PC के साथ एक नेटवर्क और GW के रूप में एक ubuntu 12.04 है। सुरक्षा कारणों से मैं इस नेटवर्क पर जुड़े कंप्यूटरों को ARP पूर्वनिर्धारित तालिका का उपयोग करके सीमित करना चाहता हूं। दूसरे शब्दों में, मैं एक उपकरण चाहता हूं जो केवल इंटरनेट तक पहुंच की अनुमति देता है अगर जोड़ी ARP --> [IP-MAC]पूर्वनिर्मित हो और हर दूसरे संयोजन को अनदेखा करें। इस तकनीक के साथ मैं उपयोगकर्ताओं को अपने आईपी पते को बदलने के लिए रोकना चाहता हूं जो डीएचसीपी आरक्षण से दिए गए हैं, और असीमित नेटवर्क और escape from iptableनियमों तक पहुंच से । धन्यवाद
क्या आप थोड़ा और समझा सकते हैं? यह देखना मुश्किल है कि क्यों वे अपना आईपी पता बदलते हुए उन्हें इंटरनेट तक असीमित पहुंच देंगे जब तक कि iptables सेटअप करने के तरीके के साथ कुछ बहुत गलत नहीं था।
—
पॉल
वे अलग-अलग भूमिकाओं के आईपी को बदलते हैं, उदाहरण के लिए उनके पीसी पर वित्त विभाग का आईपी सेट जब वे काम पर नहीं होते हैं, और यह उन्हें कम प्रतिबंध देता है जो मेरे पास वित्त विभाग के लिए है
—
एमिरजेनब
यह आपकी मदद करने वाला नहीं है: मैक पते को भी बिगाड़ना संभव है। एक चीटर वित्त में एक पीसी के मैक और आईपी पते देख सकता है, उन्हें अपनी मशीन पर रख सकता है, और इसमें कुछ भी नहीं है जो आप प्रस्तावित कर रहे हैं जो उन्हें ऐसा करने से रोकेगा।
—
मारियसमैट्यूटिया
मुझे यह भी पता है, लेकिन मैं सिर्फ इसे चोरी करना या भ्रम पैदा करना चाहता हूं: "ऐसा नहीं किया जा सकता" वैसे भी मेरे पास और क्या उपाय है?
—
एमिरजोनब
1) अलग VLANs बनाएं 2) प्रोग्राम स्विच का उपयोग करें जैसे कि amazon.com/gp/product/…
—
MariusMatutiae