Архив форумов ЦИТФорума

[DmitriyS]

Доброе время суток.
Проблема в следующем:
Есть локалка (большая). Стоят линуксовые сервера. Серверов DHCP неустановлено.У всех статические ip.
Пользователь ставит настройки для ip адреса брать автоматом с DHCP - ip алрес пользователю присваивается одного из linux-серверов(!!!), почему это так? с чего? Это ещё пол проблемы. Т.е. у юзера с виндой ставится адрес сервера, сервак свой интерфейс опускает без всяких проблем и вместо сервера появляется этот пользователь. Почему линукс так легко отдаёт свой ip?
Если юзер вырубает комп, то через минут 5 линуксовый сервак опять оживает. (установлен на нём мандрейк 8.2, ядро на серверах 2.4.19 и 2.4.20rc1).
Может кто-нибудь сможет прояснить ситуацию?

P.S. Конечно, запутанно написал, но пишу это в шоковом состоянии, потому что пользователи стали таким макаром глушить серваки попросту ставя себе их ip адреса, что делать?

[Dmitry.Karpov http://prof]

Нормальный DHCP-клиент при получении IP-Адреса должен проверить, нет ли такого в сетИ, и если есть - не пользоваться этим адресом.

Смотри в программе winipcfg (для W'9x), кто выдал DHCP-клиенту IP-адрес - наверняка какая-то умная Windows при установке обнаружила, что в сетИ нет DHCP-сервера и сама стала DHCP-сервером, а IP-номерА выдает, сообразуясь со своим IP-номером и маской, начиная с первого (а это как раз обычно сервер).

[DmitriyS]

Это я посмотрю, спасибо.
А как быть с тем, что серваки так просто "сдают" свои ip адреса пользователям? Главная проблема-то в этом...

[Valera]

точно такой же трабл наблюдал. Пользователь прописал адреса сервера, соответственно в таблице arp появилась новая запись, сервак ругнулся....и отключился от сети. Очистка таблицы arp после удаления юзера спасла положение.

[DmitriyS]

А как с этим боротся? Ведь любой пользователь может валить серваки.

[DmitriyS]

В том-то всё и дело, выдаёт не 1 ip а в основном 4-й, а иногда 20-й (оба Ip - серваков)

[Dmitry.Karpov http://prof]

Собственно, механизмов противодействия этому нет кроме как бить по башке юзеров, которые так гадят. Дело в том, что сеть Ethernet - локальная, она в принципе не обеспечивает возможности контроля за поведением юзеров. КОнечно, есть офигенно умные устройства, способные привязать IP и MAC к порту, но они стОят столько, что дешевле нанять охранника, который будет воспитывать юзеров дубинкой (по кр.мере, для российского соотношения цен и зарплат).

Можно сегментировать сеть IP-роутерами на базе серверов (вставить в каждый сколько можно сетевых карт), но это сделает сеть "непрозрачной" для M$явного "сетевого окружения" (иногда говорят, что машины "не видят друг друга" сквозь роутер).

Короче, ищи DHCP-сервер. Сначала определи его IP-номер через winipcfg или ipconfig. Затем пингани его и узнай его MAC-адрес. Затем (или лучше сначала) составь таблицу MAC-адресов всех машин и по этой таблице найди и убей ублюдка!