Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

IpCop

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [*nix/Linux] >> IpCop
Имя
Сообщение << Старые топики   Новые топики >>
IpCop - 2007-07-12 17:36:34.216666   
destt

Сообщений: 2
Оценки: 0
Присоединился: 2007-07-12 17:06:49.250000
Кто знает? Нужен эдон или прога на КОП которая бы отрубала сеть на КОПе эсли не пингуетца определенный адрес. Помогите!!! Очень нужна…….
Post #: 1
RE: IpCop - 2007-07-17 13:08:56.760000   
destt

Сообщений: 2
Оценки: 0
Присоединился: 2007-07-12 17:06:49.250000
…… или каким образом можно реализовать такую штуковину по другому?
Post #: 2
RE: IpCop - 2007-07-17 20:53:45.390000   
BigIron

Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
НАписать скрипт который запускается по крону, через нужное тебе время.
Не пингутеся?
Ну если на сервере - просто маскарад в даун, а если со сторонней машины - дай ему левый мак какой-нить (ebtables -t nat -I PREROUTING 1 -i твой_интерфейс_в_который_стучат -p arp –arp-ip-src кто_стучится_–arp-ip-dst в_дверь_ко_мне -j arpreply –arpreply-mac нате_вам_ваш_хренов_мак ), когда уже очнулся - просто правило выдергиваешь из таблицы (то-же правило, только без номера, вместо "-I" пишем "-D", ибо у ebtables есть неприятная штука, если указать удалить первое правило - утилита не проверяет синтаксис правила, а просто удаляет указанный номер!!! а в заданном номере может оказаться и другое правило)

Ессно надо в таком случае не забыть мост поднять. Ну и ессно не работает ежели у обоих(и клиента и сервера) маки статически в арп-таблицу прописаны(но на практике об этом мало кто знает…)
Post #: 3
Страниц:  [1]
Все форумы >> [*nix/Linux] >> IpCop







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.