[elektro] linux ipcím

Szolnoki Tibor szolnoki at freemail.hu
Thu May 28 21:05:34 CEST 2015


Alap DHCP? :)

Egyébként az a baj, hogy amíg nincs IP címe, az IP felejtős. És minden 
ami ezen belül van (ICMP, UDP, TCP).
Kivéve, ha nem broadcast üzenetet küldesz neki, mondjuk UDP-ben, ICMP-ben.

De van jobb ötletem:

Én pl egy Axis IP kamera megoldásban láttam (használtam):
-  A kamera IP címe ismeretlen, csak MAC ismert.
- A konfiguráló gépen az ARP cache-be berakod az MAC és kívánt IP címet.
- Elkezdesz pingelni.
- A kamera látja hogy neki szóló MAC-ben pingelik, de új IP címmel... 
hát beáll rá...
Mondjuk rohadt nagy security hole, mert így bárki piszkálhatja.... Igaz 
csak helyi LAN on megy. Routeren nem (mert az L3), de switcheken (L2) 
átmegy....

Sőt most gugliztam, a Canon termékek is használják ezt a módot... akkor 
lehet ez valami kvázi "szabvány"
http://support-sg.canon-asia.com/contents/SG/EN/8000706601.html

Sőt Epson nyomtatók is:
https://files.support.epson.com/htmldocs/pro38_/pro38_ng/ltips_2.htm



Hogy kész megoldás van-e, nem tudom....


Amúgy szerintem egy jó filterrel beállított tcpdump, ha szkriptben 
futtatod a háttérben, a kimenetet feldolgozod, meg tudod csinálni.
Mondjuk szűrsz saját MAC-re és ICMP PING-re... :):):):) A maradék 
megoldóható 10 sorban :):):)
Mondjuk az új IP-t csak 10 percre állítsa ideiglenesen át (ifconfig), és 
csak a webesen lehessen véglegesre állítani.... Így még valamicske 
biztonság is van benne....



Üdv:
Tibi


2015.05.28. 19:56 keltezéssel, Pipi írta:
> Hali!
> egy kezelőszerv nélküli linuxos gép ipcímét szeretném hálózaton keresztül beállítani
> akkor is, ha nem egy ipcím tartományban vannak. tudtok erre valami kész csomagot(debian van rajta),
>    vagy C forrásprogramot?
> pl mint a nyomtató telepítők, amik megtalálják a hálóra dugott nyomtatókat, és bekonfigurálják
>
> weboldalról a beállítást már megírtam, de ez csak akkor működik ha azonos ipcímtartományban vannak...
>
> Köszi
>



More information about the Elektro mailing list