Win XP и непонятная фигня с интернетом

[Faramartin]

В винде не знаю, на Линухе без проблем ifconfig eth0 hw ether**.**.**.**
...по крайней мере разрешение дается только по мак.

Эзернет-TCP/IP без шифрования не безопасен на всех уровнях...

для этого и существуют протоколы типа X.25

[Shim]

МАС не меняется. Если бы это было возможно то нах нужен файэрвол...

В винде не знаю, на Линухе без проблем ifconfig eth0 hw ether**.**.**.**

Faramartin, Типа, сам сморозил, потом сам себя поучаешь?
Ты ещё самому себе забыл прочитать лекцию про модель OSI, тогда будешь иметь хотя бы какое-нибудь представление, для чего нужны пакетные фильтры типа BPF(Berkley Packet Filter) и типа pf/ipf/iptables/и.т.д, и в чём между ними разница, а так, маладца, жжёшь

А в больших учреждениях, доступы к ресурсам по MAC резаться не могут

Я бы не был столь категоричен в подобных высказываниях. Потому как в 3COM и Cisco не совсем глупые люди, если разрабатывают и продают L2 и L3 свичи, и неплохо продают

[Quasar]

Я бы не был столь категоричен в подобных высказываниях. Потому как в 3COM и Cisco не совсем глупые люди, если разрабатывают и продают L2 и L3 свичи, и неплохо продают

Ну, а причем тут это?

[Faramartin]

Типа, сам сморозил, потом сам себя поучаешь?
Ты ещё самому себе забыл прочитать лекцию про модель OSI, тогда будешь иметь хотя бы какое-нибудь представление, для чего нужны пакетные фильтры типа BPF(Berkley Packet Filter) и типа pf/ipf/iptables/и.т.д, и в чём между ними разница, а так, маладца, жжёшь

[Shim]

Ну, а причем тут это?

В комплексных решениях довольно часто используется фильтрация трафика на разных уровнях модели OSI, в том числе и на уровне Ethernet фреймов. И разделение на "большие" или "небольшие" учреждения - абсолютно не показатель, всё зависит от поставленной задачи.

[Nikkov]

В комплексных решениях довольно часто используется фильтрация трафика на разных уровнях модели OSI, в том числе и на уровне Ethernet фреймов. И разделение на "большие" или "небольшие" учреждения - абсолютно не показатель, всё зависит от поставленной задачи.

Не знаю насколько у нас большое заведение (ну не менее 1000 компов точно), но фильтрация по MAC-адресам есть на уровне доменов, Т.е. в домен не войдешь, если не разрешат твой MAC. Так же она есть у моего домашнего провайдера, правда можно отказаться от этого. А изменить адрес позволяют многие материнские платы

[SinteZ]

Nikkov,
А причём тут материнка? Мак менять в форточках можно в реестре и свойствах tcp-ip настройка карты-нетворк адрес
Домен... Хм. он пароль вобще-то запрашивает, фильтрует МАКи как правило шлюз.

[Nikkov]

Nikkov,
А причём тут материнка? Мак менять в форточках можно в реестре и свойствах tcp-ip настройка карты-нетворк адрес
Домен... Хм. он пароль вобще-то запрашивает, фильтрует МАКи как правило шлюз.

Материнка при том, что изменить мак адрес для встроенной сетевухе можно в настройках биоса. Это к вопросу о трудности замены адреса. Про форточки не знаю, специально не интересовался.
Про домен, ясное дело, что фильтрацией не контроллер домена занимается. Просто шлюз к контроллеру не пускает с чужмими адресами

[Роман М]

А Каспер стоит? Причина может быть в нем - попробуй его выключить и "прибить" avp.exe в диспетчере задач.

[Deniss]

Роман М, какой Каспер? Чистая свежапоставленная винда, даже не активированная проблема уже решена https://forum.vegalab.ru/showthread....31&postcount=7

[Faramartin]

Денис закрой тему, если проблема уже решена

[Deniss]

Faramartin, да вроде пока не за что, на политику и межнациональные отношения пока не переходят. Вдруг кому-то интересно

Offтопик:
После работы в последние дни совсем лениво шевелить крагами, поэтому в асе не бываю

[ZugDuk]

Мне кажется, что провы не только МАКи фиксируют. Они фиксируют структуру пакета. Там дофига всего, типа time to live, вообще если интересно, можно в инете найти строение TCP IP пакета.
Дык вот если в сети ничего не меняется, то эта структура всегда однообразна. Если же что то изменилось (появился новый комп, свич, роутер, ОС и т.д.), то структура меняется. Провы это секут и отрубают инет.

Вот допустим есть винда, в ней сетевушка с определнным МАКом. Инет работает. Попробуй взять роутер типа DLINK 604, вбить в настройки WAN МАК адрес сетевушки. Ну и воткнуть роутер за место компа. МАК остался тем же, но инет отрубиться. Придеться звонить и "активировать".

[Quasar]

Вот допустим есть винда, в ней сетевушка с определнным МАКом. Инет работает. Попробуй взять роутер типа DLINK 604, вбить в настройки WAN МАК адрес сетевушки. Ну и воткнуть роутер за место компа. МАК остался тем же, но инет отрубиться. Придеться звонить и "активировать".

Ни чего не отрубится, у меня так и работает. TTL декрементируется при каждом прохождении устройства 3-го уровня, если TTL==0 пакет дропается, но это так..лирика.

Дык вот если в сети ничего не меняется, то эта структура всегда однообразна.

Сети вообще разные бывают, и в сети всё может меняться динамически, допустим динамическое распределение нагрузки...А по поводу темы, у меня есть подозрения, что провайдер регистрирует связку MAC-Host name, при посылки DHCP discover пакета...

[GREY]

Ни чего не отрубится, у меня так и работает.

Ровно так же - все работает!