my504 (23.12.2023 11:13, просмотров: 1653)-
- Как? На уровне ARP протокола. - RxTx(25.12.2023 01:00)
- Возможно, проверяется соответствие Tyмблep(61 знак., 24.12.2023 02:54)
- Никак. Возможно сервер проверяет что-то еще (цифровой ключ какой или еще что-то). - Cкpипaч(23.12.2023 11:16)
- Не может. Но админ может по traceroute определить, какая циска
ближе к клиенту и выяснить, на каком порту циски клиент сидит. А
там уже все ясно-понятно. Но это если свичи управляемые. Иначе
ничего не выйдет. - Eddy_Em(23.12.2023 11:16)
- Нет, подключение происходит в ту же эзернет-розетку. Имеется две
Линукс-машины, одна из которых имеет выход в интернет, а другая
нет. Отдел IT нашей конторы разрешает выход в интернет только тем
MAC-адресам, которые получили такое право. Человеку нужно временно
получить интернет на новой машине сегодня. Он подменил на ней
MAC-адрес от первой машины. Но сервер не дает это сделать. Поэтому
и возник вопрос. - my504(23.12.2023 11:25)
- Надо tcpdump какой-нибудь прогнать. Патамушта запросто может быть "подменил на ней MAC-адрес", а на самом деле не подменил, только показалось. - SciFi(23.12.2023 19:03)
- А там не прокси ли часом? Eddy_Em(284 знак., 23.12.2023 11:33)
- Обычно речь идет о привязке МАС к розетке свича. Вы воткнули в ту
же розетку или в другую? - Cкpипaч(23.12.2023 11:30)
- Я же выше написал - ту же самую. Два компа на одном столе. Другой
розетки просто нет. - my504(23.12.2023 16:08)
- Если подмена MAC-адреса делается на уровне драйвера OS, то возможно
сетевуха успевает что-то плюнуть в сеть с родным MAC-ом до того,
как драйвер ей поменяет адрес. - LightElf(23.12.2023 18:45)
- Не может. Если, конечно, MAC не меняют после подключения кабеля.. - Eddy_Em(23.12.2023 19:01)
- Ой да ладно. Есть БИОС, есть загрузчик, оба вполне могут gratuitous
ARP послать с заводским Mac-адресом. Надо сначала загрузить комп, а
уже потом воткнуть его в сеть. Если не поможет - искать дальше. - LightElf(24.12.2023 17:29)
- А, дык, я и подозревал именно такой порядок действий: сначала отключаем первый комп. Потом загружаем второй, не втыкая в сеть. Далее меняем его MAC и настраиваем сеть (если там не DHCP), а лишь затем подключаем шнурок. Кстати, если DHCP, то сервер может проверять имя компа - его тоже надо будет сменить до процедуры включения в сеть. - Eddy_Em(24.12.2023 17:42)
- Ой да ладно. Есть БИОС, есть загрузчик, оба вполне могут gratuitous
ARP послать с заводским Mac-адресом. Надо сначала загрузить комп, а
уже потом воткнуть его в сеть. Если не поможет - искать дальше. - LightElf(24.12.2023 17:29)
- Не может. Если, конечно, MAC не меняют после подключения кабеля.. - Eddy_Em(23.12.2023 19:01)
- Если подмена MAC-адреса делается на уровне драйвера OS, то возможно
сетевуха успевает что-то плюнуть в сеть с родным MAC-ом до того,
как драйвер ей поменяет адрес. - LightElf(23.12.2023 18:45)
- Я же выше написал - ту же самую. Два компа на одном столе. Другой
розетки просто нет. - my504(23.12.2023 16:08)
- Нет, подключение происходит в ту же эзернет-розетку. Имеется две
Линукс-машины, одна из которых имеет выход в интернет, а другая
нет. Отдел IT нашей конторы разрешает выход в интернет только тем
MAC-адресам, которые получили такое право. Человеку нужно временно
получить интернет на новой машине сегодня. Он подменил на ней
MAC-адрес от первой машины. Но сервер не дает это сделать. Поэтому
и возник вопрос. - my504(23.12.2023 11:25)