Как вычислить сетевой мост?
Платная локальная сеть. Как в ней определить кто подсоединён мостом, если
полностью изветна топология сети?
За последние 60 дней ни разу не выходила
Сайт листа:
http://www.linuxrsp.ru
Открыт:
25-07-2003
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.linux.discuss-list@subscribe.ru
Адрес
модератора: comp.soft.linux.discuss-owner@subscribe.ru
Платная локальная сеть. Как в ней определить кто подсоединён мостом, если
полностью изветна топология сети?
В сообщении от Понедельник, 06-мар-2006 15:04 Sergey B. Khvatov написал(a):
А что не понятно? Известна топология, т.е. к примеру известно сколько
маршрутизаторов и свитчей до конкретного ip, если это поможет.
Ага. Т.е. при мосте подменяется МАК? А кто-то может подсказать готовую
прогу-сканер?
В сообщении от 6 марта 2006 17:10 Русскин Алексей
написал(a):
Тогда непонятно что требуется.
Найти злоумышленика? Если да то по какому признаку?
Можно и так сказать, хотя на самом деле это вполне честный и
широко используемый механизм, называемый ARP proxy - bridge
или даже gateway публикует свой MAC для своих удалённых
адресов, принимает пакеты для них и пересылает их им.
Hub совсем невидим, да и switch в общем тоже.
Помочь может arpwatch + собственные глаза :-)
В сообщении от Понедельник, 06-мар-2006 17:12 Sergey B. Khvatov написал(a):
Я имел ввиду, что известна "правильная" топология. Все клиенты напрямую
подключаются к свитчам, а некоторые особо умные делают мосты и не платят
абонку. Вот их мне и нужно вычеслить. :)
Нашёл какую-то прогу сканер karpski и arpwatch. Буду смотреть. Спасибо за
направление. :)
В сообщении от Понедельник, 06-мар-2006 17:12 Sergey B. Khvatov написал(a):
Я имел ввиду, что известна "правильная" топология. Все клиенты напрямую
подключаются к свитчам, а некоторые особо умные делают мосты и не платят
абонку. Вот их мне и нужно вычеслить. :)
Нашёл какую-то прогу сканер karpski и arpwatch. Буду смотреть. Спасибо за
направление. :)
В сообщении от Понедельник, 06-мар-2006 13:31 Русскин Алексей написал(a):
А возможно ли определить мост по TTL?
Виндовый мост его уменьшает?
В сообщении от 6 марта 2006 14:31 Русскин Алексей
написал(a):
Если топология сети полностью известна, тогда ваш вопрос не
cовсем понятен.
Но как первый этап, ищите разные IP с одинаковыми MAC.