форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Kak zastavit ispolzovanie DHCP v setke?"		+/–
Сообщение от James (??) on 30-Янв-10, 12:43
Imeetsya privatnaya setka 192.168.2.0/24 Firewall: 192.168.2.1 (PFSense) Na firewalle zapushen DHCP  - range: 100 - 254 Na urovne firewalla kakim obrazom mojno prosto nerazreshat useram stavit statichnie adresa? Toest kak-to moi firewall doljen znat pri popitke privatnogo adresa podkluchitsya v Internetu, chto etot adres ne bil vidan DHCP. Ya ponimau, chto mojno prosto ne rautit adresa: 192.68.2.2 - 99, a chto esli kto-to prosto vobet sebe 192.168.2.145? Budu blagodaren za lubuu pomosh.
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Kak zastavit ispolzovanie DHCP v setke?"		+/–
Сообщение от джохан on 30-Янв-10, 15:15
>[оверквотинг удален] >Na firewalle zapushen DHCP  - range: 100 - 254 > >Na urovne firewalla kakim obrazom mojno prosto nerazreshat useram stavit statichnie adresa? >Toest kak-to moi firewall doljen znat pri popitke privatnogo adresa podkluchitsya >v Internetu, chto etot adres ne bil vidan DHCP. > >Ya ponimau, chto mojno prosto ne rautit adresa: 192.68.2.2 - 99, a >chto esli kto-to prosto vobet sebe 192.168.2.145? > >Budu blagodaren za lubuu pomosh. Навскидку - привязать выдаваемые IP адреса к соответствующим конкретным MAC адресам.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Kak zastavit ispolzovanie DHCP v setke?"		+/–
Сообщение от shadow_alone (ok) on 30-Янв-10, 18:10
отслеживать leases при выдаче адреса, форвардить и натить адреса только выданные по лизам. Переодически делать проверку по крону, перезаписывать правила.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Kak zastavit ispolzovanie DHCP v setke?"		+/–
Сообщение от zxc (??) on 01-Фев-10, 10:40
Купить оборудование, которое имеет нужный для этого функционал. Например, в случае cisco, для того, чтобы _заставить_ всех использовать DHCP, необходимо ip verify source port-security ip dhcp snooping Ну и до кучи, для безопасности switchport port-security ip arp inspection
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема