Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
Сеть из 10 компьютеров, соед маршутизатором. Пользователь под компьютером n3 хочет отрубить доступ компьютеру n9. А как ? Он создает на компьютере n3 запись такого вида
arp -s ип_адр_компьютера_n9 левый_мак_0000000001 . В итоге при соединении компьютер n9 не может получить доступ к n3, потому что n3 шлет пакеты на другой левый мак.

Вопрос: c течением опр.времени занесет ли маршрутизатор и компьютеры под номерами 1,2,4,5,6,7,8,10 arp запись с ип_адр_компьютера_n9 левый_мак_0000000001 ??? Как поведет сетевой доступ n9 в дальнейшем в общем и к компьютеру n3?
7 мар 12, 09:39    [12207751]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
bga83
Member

Откуда: Город герой Ленинград
Сообщений: 31444
vertum
Сеть из 10 компьютеров, соед маршутизатором. Пользователь под компьютером n3 хочет отрубить доступ компьютеру n9. А как ? Он создает на компьютере n3 запись такого вида
arp -s ип_адр_компьютера_n9 левый_мак_0000000001 . В итоге при соединении компьютер n9 не может получить доступ к n3, потому что n3 шлет пакеты на другой левый мак.

Вопрос: c течением опр.времени занесет ли маршрутизатор и компьютеры под номерами 1,2,4,5,6,7,8,10 arp запись с ип_адр_компьютера_n9 левый_мак_0000000001 ??? Как поведет сетевой доступ n9 в дальнейшем в общем и к компьютеру n3?

с чего бы? на ARP-запросы от остальных ПК будет отвечать п9 отдавая корректный адрес.
7 мар 12, 09:49    [12207791]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Что творите?
7 мар 12, 09:59    [12207821]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
Задумался о маршуртизаторе он же посылает широковещательный запрос и пишет arp записи компьютеров в сети. Если у 3 компа будет запись с левым маком пк 9 (стат.арп запись) пошлет ли он ответ о том что у компьютера 9 левый мак помимо своей информации ? Ответит и 9 о том что он имеет свой мак (правильный) Что занесет маршутизатор ?
7 мар 12, 10:38    [12208100]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
Anatoly Podgoretsky,

Разбираюсь с работой arp )
7 мар 12, 10:38    [12208103]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Методом порчи сети
7 мар 12, 10:44    [12208146]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
Аргументируйте !? Сеть своя.
7 мар 12, 10:47    [12208173]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
miksoft
Member

Откуда:
Сообщений: 38553
vertum
Сеть из 10 компьютеров, соед маршутизатором.
10-портовый маршрутизатор??? может, все-таки, коммутатор?
7 мар 12, 10:47    [12208177]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
Khod
Member

Откуда: Ukraine, Kirovograd
Сообщений: 6958
vertum,

Заведи всем урезанные учётки.
Из-под них менять маки не получится.
7 мар 12, 10:56    [12208250]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
Задумался о маршуртизаторе он же посылает широковещательный запрос и пишет arp записи компьютеров в сети. Если у 3 компа будет запись с левым маком пк 9 (стат.арп запись) пошлет ли он ответ о том что у компьютера 9 левый мак помимо своей информации ? Ответит и 9 о том что он имеет свой мак (правильный) Что занесет маршутизатор ?р ?
7 мар 12, 11:01    [12208286]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
Khod
Member

Откуда: Ukraine, Kirovograd
Сообщений: 6958
vertum,

Домен есть?
Сервер есть?

1 раз настрой и забудь о проблеме.
7 мар 12, 11:03    [12208304]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
Khod проблема в том что мне надо понять работу того как поведет себя марш. и другое оборудование в случае описанном выше. Цель не защитить от подмены пользователями маков, а изучение работы arp. Основные статьи которые я нашел по нестандартным возможностям arp это атаки типа мэн по середине и т.д. А запрет доступа нежелательного пк посредством намеренной записи ип с левым арп на компьютере. Чего интересует ? Поведение маршрутизатора (Грубо говоря скажет что у компьютера 9 всем остальным что он имеет мак 0000001) ? А дальше 9 ответ : Нет ребята мой мак 00000000002 . Последствия данного конфликта и есть интерес.
7 мар 12, 11:13    [12208391]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
Маки в этом случае не меняются , траффик идет на ложные.... Серванта нет)
7 мар 12, 11:15    [12208408]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
Khod
Member

Откуда: Ukraine, Kirovograd
Сообщений: 6958
vertum
Вопрос: c течением опр.времени занесет ли маршрутизатор и компьютеры под номерами 1,2,4,5,6,7,8,10 arp запись с ип_адр_компьютера_n9 левый_мак_0000000001 ??? Как поведет сетевой доступ n9 в дальнейшем в общем
и к компьютеру n3?


Какая модель маршрутизатора?
Операционки какие на ПК?
7 мар 12, 11:18    [12208429]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
D-LINK МОДЕЛЬ НЕ СКАЖУ СИСТЕМЫ WINDOWS XP. CЕРВЕРА НЕТ. ВСЕ ДРУГ ДРУГА ВИДЯТ .
7 мар 12, 11:19    [12208438]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
Khod
Member

Откуда: Ukraine, Kirovograd
Сообщений: 6958
В ДЛинке сильно сомневаюсь.
Система не пишет, что есть конфликт адресов?
7 мар 12, 11:32    [12208560]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
bga83
Member

Откуда: Город герой Ленинград
Сообщений: 31444
vertum
Задумался о маршуртизаторе он же посылает широковещательный запрос и пишет arp записи компьютеров в сети. Если у 3 компа будет запись с левым маком пк 9 (стат.арп запись) пошлет ли он ответ о том что у компьютера 9 левый мак помимо своей информации ? Ответит и 9 о том что он имеет свой мак (правильный) Что занесет маршутизатор ?

судя по этому ТС с трудом представляет что именно происходит, кто, что и в каких случаях посылает.

Поэтому повторю еще раз, касательно шлюза:
- пр необходимости отправить пакет на определенный IP(в той же сети, что и шлюз) при отсутсвии записи в локальной ARP-таблице шлюз отправит широковещательный запрос о МАС адресе устройство с требуемым IP
- устройство с запрошенным IP ответит шлюзу. Но основании ответа у шлюза появится соответствие IP - MAC
- по истечении таймаута, в течение которого не было сетевого обмена с IP, запись будет удалена из ARP-таблицы

Естественно внесение статических записей в ARP-таблицу одного из ПК скажется только на взаимодействии этого ПК и IP о котором была внесена запись. Остальные как работали, так и продолжат работу. Для того чтобы нарушилось общее взаимодействие используется ARP-спуффинг, подмена МАС. Но это по сути отправка поддельного ответа на ARP-запрос, а не внесение некорректной информации в локальную таблицу
7 мар 12, 12:02    [12208838]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
bga83
Member

Откуда: Город герой Ленинград
Сообщений: 31444
Khod
В ДЛинке сильно сомневаюсь.
Система не пишет, что есть конфликт адресов?

а с чего должно возникнуть такое сообщение? Конфликт адресов возникает только, когда в сети присутсвуют устройства с одинаковыми адресами, а в приведенной ТС ситуации такого нет
7 мар 12, 12:03    [12208854]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
bga83, шлюз отправит широковещательный запрос о МАС адресе устройство с требуемым IP ...пк с требуемым ип (к примеру 192.168.0.1 соответс. мак 000000000001) шлет ответ с Маком это понятно.Пошлет ли ответ пк на этот широковещательные запрос если у него есть статическая запись ARP этого пк (он ведь тоже знает) что компьютеру 192.168.0.1 соответс. мак 000000000001 ?
7 мар 12, 12:47    [12209229]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
bga83
Member

Откуда: Город герой Ленинград
Сообщений: 31444
vertum
bga83, шлюз отправит широковещательный запрос о МАС адресе устройство с требуемым IP ...пк с требуемым ип (к примеру 192.168.0.1 соответс. мак 000000000001) шлет ответ с Маком это понятно.Пошлет ли ответ пк на этот широковещательные запрос если у него есть статическая запись ARP этого пк (он ведь тоже знает) что компьютеру 192.168.0.1 соответс. мак 000000000001 ?

нет конечно. Отвечает исключительно владелец IP, а у кого что хранится в ARP-таблице мало кого волнует
7 мар 12, 12:53    [12209305]     Ответить | Цитировать Сообщить модератору
 Re: Статическая ARP запись  [new]
vertum
Member

Откуда:
Сообщений: 30
Спасибо ! Уяснил.
7 мар 12, 12:59    [12209363]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить