Pessoal, estou fazendo um controle de mac, usando um simples arquivo, onde
esta cadastrado os IPs e os MACs. hj notei que quando subo o serviço do arp
-a -f /etc/nomedoarquivo.txt todos os Mac's que estão configurados como por
exemplo
192.168.0.152 00:00:00:00:00:00
ele responde o ping desse jei
2008/10/14 Ciro Cardoso de Meneses <[EMAIL PROTECTED]>:
> Pessoal,
>
> Tenho três servidores Free 7.0 stable rodando na matriz e em duas filiais,
> todos tem placas de rede interna vr (dlink), todos os servidores depois de
> um tempo, perdem a tabela arp da rede interna (vr) e só volta a funcionar
Pessoal,
Tenho três servidores Free 7.0 stable rodando na matriz e em duas filiais,
todos tem placas de rede interna vr (dlink), todos os servidores depois de
um tempo, perdem a tabela arp da rede interna (vr) e só volta a funcionar
quando eu desativo e ativo outra vez a placa vr. já procurei e nã
> Subject: Re: [FUG-BR] ARP
>
> porque vc nao usa ipfw para fazer isso.
>
>
> 2008/7/26 <[EMAIL PROTECTED]>:
> >
> > Pessoal bom dia,
> >
> > seguinte, no sevidor em que dou manutenção, sempre usei o arp -f
> > para adicionar os MACs, evitant
porque vc nao usa ipfw para fazer isso.
2008/7/26 <[EMAIL PROTECTED]>:
>
> Pessoal bom dia,
>
> seguinte, no sevidor em que dou manutenção, sempre usei o arp -f
> para adicionar os MACs, evitanto arp request e assim amarrando
> o MAC ao IP. Só que hoje em um dos servidores isso não está funciona
Pessoal bom dia,
seguinte, no sevidor em que dou manutenção, sempre usei o arp -f
para adicionar os MACs, evitanto arp request e assim amarrando
o MAC ao IP. Só que hoje em um dos servidores isso não está funcionando mais
Nos outros estão normal.
Quando executo o comando arp -a tudo normal. Os
Em 12/03/08, Leandro LJS<[EMAIL PROTECTED]> escreveu:
> Olá pessoal
>
> Venho pedir uma ajuda, estou com problemas em um cliente que possui
> uma rede wireless daseguinte forma.
> Uso o freebsd 6.2 para controle de banda com ipfw e pf e uso o arp para
> travar ip + mac, com isso de semana passa
Olá pessoal
Venho pedir uma ajuda, estou com problemas em um cliente que possui
uma rede wireless daseguinte forma.
Uso o freebsd 6.2 para controle de banda com ipfw e pf e uso o arp para
travar ip + mac, com isso de semana passada pra cá vem acontecendo algo
estranho na rede.
Tudo funciona por
Claro.. tenho sim :)
Mas antes de te dar o peixe, vou ensinar a pescar hehehe
Lei a man ipfw, tah tudo lah, eh serio mesmo, quando digo q esta tudo
lah :) soh vai uma dica aqui:
allow ip from any to any layer2 not not mac-type 0x0800
Me matei muito antes de descobrir que o problema era a falta de
já tentei usar com ipfw mais não tivesse sucesso, vc tem isso ai
funcionando, o q deve habilitar ??
Grato:
Ronildo Marques
Em 18/01/08, Mario Augusto Mania <[EMAIL PROTECTED]> escreveu:
>
> Ronildo.. eslece isso.. de arp -s, usa o ipfw com a tag MAC, le no
> tutorial q tah lah bem facinho...
>
>
Ronildo.. eslece isso.. de arp -s, usa o ipfw com a tag MAC, le no
tutorial q tah lah bem facinho...
Na regra de firewall se vai fazer mais ou menos assim:
autorizar qquer trafego para esse IP com esse MAC
negar qquer trafego para de qualquer ip com esse MAC
Ou seja, a primeira regra vai aceitar
Em 17/01/08, Ronildo Marques<[EMAIL PROTECTED]> escreveu:
> Ola amigos ...
> Tenho esse ip na minha rede 10.14.0.2 que o mac dele é 00:0b:6b:4e:c5:cf,
> fiz como vc disse:
> binezao_sivnet# arp -S 10.14.0.2 00:0b:6b:4e:c5:cf
> 10.14.0.2 (10.14.0.2) deleted
> binezao_sivnet#
> binezao_sivnet# arp 10
Ola amigos ...
Tenho esse ip na minha rede 10.14.0.2 que o mac dele é 00:0b:6b:4e:c5:cf,
fiz como vc disse:
binezao_sivnet# arp -S 10.14.0.2 00:0b:6b:4e:c5:cf
10.14.0.2 (10.14.0.2) deleted
binezao_sivnet#
binezao_sivnet# arp 10.14.0.2
? (10.14.0.2) at 00:0b:6b:4e:c5:cf on rl0 permanent [ethernet]
b
Em 16/01/08, Gelsimauro Batista dos Santos<[EMAIL PROTECTED]> escreveu:
> Primeiro que o correto é arp -S 192.168.11.43 00:e0:4c:fe:cd:46 com "S"
> maiúsculo
> observe que quando você digitar "arp -na" mostra o ip e MAC como abaixo
>
> ? (20.19.0.2) at 00:1b:fc:28:49:8c on rl1 permanent [ethernet]
Primeiro que o correto é arp -S 192.168.11.43 00:e0:4c:fe:cd:46 com "S"
maiúsculo
observe que quando você digitar "arp -na" mostra o ip e MAC como abaixo
? (20.19.0.2) at 00:1b:fc:28:49:8c on rl1 permanent [ethernet]
Veja a opção permanent indica de o mac foi atrelado ao IP
O problema que você p
Desculpe pela demora, mais os mac foi erro de digitação, mais não funciona
mesmo, eu acho que teria que ativar nessa interface no caso ai o "arp no
reply" para dizer que a tabela será static.
Grato:
Por qualquer informação
Ronildo Marques
#
Amigo o comando que vc colocou arp -s 192.168.11.43 00:e0:4c:fe:cd:46
o correto e com "S" maiúsculo arp -S 192.168.11.43 00:e0:4c:fe:cd:46
Eu utilizo e funciona muito bem
Em 31/12/07, Joao Rocha Braga Filho <[EMAIL PROTECTED]> escreveu:
>
> On Dec 31, 2007 6:48 PM, Alessandro de Souza Rocha
> <[E
On Dec 31, 2007 6:48 PM, Alessandro de Souza Rocha
<[EMAIL PROTECTED]> wrote:
>
> Em 31/12/07, Joao Rocha Braga Filho<[EMAIL PROTECTED]> escreveu:
> > On Dec 31, 2007 5:47 PM, Alessandro de Souza Rocha
> > <[EMAIL PROTECTED]> wrote:
> > > Em 31/12/07, Joao Rocha Braga Filho<[EMAIL PROTECTED]> escre
Em 31/12/07, Joao Rocha Braga Filho<[EMAIL PROTECTED]> escreveu:
> On Dec 31, 2007 5:47 PM, Alessandro de Souza Rocha
> <[EMAIL PROTECTED]> wrote:
> > Em 31/12/07, Joao Rocha Braga Filho<[EMAIL PROTECTED]> escreveu:
> > > On Dec 31, 2007 5:19 PM, Ronildo Marques <[EMAIL PROTECTED]> wrote:
> > > > O
On Dec 31, 2007 5:47 PM, Alessandro de Souza Rocha
<[EMAIL PROTECTED]> wrote:
> Em 31/12/07, Joao Rocha Braga Filho<[EMAIL PROTECTED]> escreveu:
> > On Dec 31, 2007 5:19 PM, Ronildo Marques <[EMAIL PROTECTED]> wrote:
> > > Ola Amigos ...
> > >
> > > Gostaria de uma ajuda dos senhores, estou queren
Em 31/12/07, Alessandro de Souza Rocha<[EMAIL PROTECTED]> escreveu:
> Em 31/12/07, Joao Rocha Braga Filho<[EMAIL PROTECTED]> escreveu:
> > On Dec 31, 2007 5:19 PM, Ronildo Marques <[EMAIL PROTECTED]> wrote:
> > > Ola Amigos ...
> > >
> > > Gostaria de uma ajuda dos senhores, estou querendo fazer u
Em 31/12/07, Joao Rocha Braga Filho<[EMAIL PROTECTED]> escreveu:
> On Dec 31, 2007 5:19 PM, Ronildo Marques <[EMAIL PROTECTED]> wrote:
> > Ola Amigos ...
> >
> > Gostaria de uma ajuda dos senhores, estou querendo fazer um controle de mac
> > ip no meu freebsd 5.4, baseado na tabela arp, assim:
> >
On Dec 31, 2007 5:19 PM, Ronildo Marques <[EMAIL PROTECTED]> wrote:
> Ola Amigos ...
>
> Gostaria de uma ajuda dos senhores, estou querendo fazer um controle de mac
> ip no meu freebsd 5.4, baseado na tabela arp, assim:
> arp -s 192.168.11.43 00:e0:4c:fe:cd:46
Olhe o MAC acima
> dai da uma mensa
Ola Amigos ...
Gostaria de uma ajuda dos senhores, estou querendo fazer um controle de mac
ip no meu freebsd 5.4, baseado na tabela arp, assim:
arp -s 192.168.11.43 00:e0:4c:fe:cd:46
dai da uma mensagem assim:
Jan 1 03:02:11 buriti kernel: arp: 00:e0:4c:fe:cd:45 attempts to modify
permanent entr
Sehores estou obtendo varias mensagens na console do meu server nos
ultimos 2 dias que estou achando estranho.
...
arp: link address is broadcast for IP address 10.1.80.145!
arp: link address is broadcast for IP address 10.1.80.145!
arp: link address is broadcast for IP address 10.1.80.145!
arp: l
andre silva wrote:
> Como fico sabendo se estou sendo atacado e como faco pra me protege?? Valeu.
/usr/ports/net-mgmt/arpwatch
/usr/ports/net-mgmt/ettercap
--
Rainer Alves
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mail
Olá,Terá que ficar gerenciando sua tabela de arp nos computadores que suspeita que estão sofrendo os ataques, não sei existe alguma ferramenta pronta que faça isso, mas não seria complicado criar um script para manter uma tabela paralela e comparar as tabelas de tempos em tempos, provavelmente have
Como fico sabendo se estou sendo atacado e como faco pra me protege?? Valeu.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Lúcio Flávio da Cruz wrote:
> Alguem da lista saberia me responder os numeros das rfcs que tratam sobre
> ARP e RARP?
http://en.wikipedia.org/wiki/Address_Resolution_Protocol
http://en.wikipedia.org/wiki/RARP
--
Giovanni P. Tirloni
http://blog.tirloni.org
__
Olá Lúcio,
as RFCs que procuras são a 826 e a 903 respectivamente.
Saudações,
Girald.
-- Original Message ---
From: Lúcio Flávio da Cruz <[EMAIL PROTECTED]>
To: Lista de discussao sobre FreeBSD
Sent: Tue, 07 Mar 2006 21:43:41 -0300
Subject: [FUG-BR] ARP
Alguem da lista saberia me responder os numeros das rfcs que tratam sobre
ARP e RARP?
obrigado!
Lúcio Flávio
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
31 matches
Mail list logo