MAC- und IP-Adresse

hirschi · 22.05.2001, 03:01

Hallo,

ich habe folgendes grundsätzliches Problem/folgende grundsätzliche Frage:
Wie leicht/schwer ist es bei einer Ethernetkarte unter Linux (oder überhaupt) die MAC-Adresse zu ändern (und somit bei laufendem DHCP-Server die falsche IP-Adresse zu beziehen)?
Ich möchte meinen Internetgateway (Linux) so dressieren, daß nur gewisse IP-Adressen meines Netzwerkes einen Zugang zum Internet haben; wenn aber jemand seine MAC-Adresse ändert, kann er ja die IP-Adresse vom DHCP-Server im Namen eines anderen beziehen, und unter dessen Netzerk-Id surfen. Und das wäre ja ein Schaaß ...

Hat jemand eine Idee für/gegen mein Problem ?

Hirschi

Andre@s · 22.05.2001, 08:54

IMHO kann der 08/15-Anwender die MAC gar nicht ändern.

stephano · 22.05.2001, 10:08

Hallo mitsammen !

Zuerst einmal :
@Andre@s

ie MAC-Adresse kann man sehrwohl ändern - geht aber nicht bei allen NIC's !
Die MAC-Adresse hat nichts mit der IP-Adresse zu tun !Die IP-Adresse wird erst nachher an die MAC-Adresse gebunden !
Wenn sich also jemand im Netzwerk eine schon bestehende MAC-Adresse vergibt und neu startet gibt's nur Probleme ( Kollisionen, Network down,..)mit dem vorhandenen PC !
@hirschi:Ad Firewall: ipchains od. iptables sind im Kernel integriert und greifen nur auf IP-Ebene !
..und ich wüßte nicht, daß DHCP die IP-Adresse laut MAC-Adresse vergibt - nehmen sich diese nicht die Clients von selbst ?!
Meines Wissens nach gibt es nur für Token-Ring-Karten und olympic-Treiber einen Patch, um MAC-Adressen auf sogenannte LAA( Local Administratet Adress) umzustellen !

Stephan

Andre@s · 22.05.2001, 10:31

@stephano: hirschi fragte, ob es leicht oder schwer ist, die Mac zu ändern. Darum habe ich geschrieben: 08/15-Anwender können die Mac nicht ändern.

hirschi · 22.05.2001, 10:54

Moin!

Danke für die Antworten!
@stephano: Danke für den Tip mit den Kollisionen, daran hatte ich noch gar nicht gedacht (wenn wirklich beide PC's eingeschaltet sind, und surfen, gibt's bloß Datenmüll, gutso ..., das hält die Kollegen ab).
Das mit DHCP und MAC ist so, daß man dem DHCP-Dämon entweder sagen kann, er soll die IP's flexibel verteilen, so wie sie gerade frei sind (bei Einwähl-Providern), oder man kann fix IP Adressen an MAC Adressen binden (wird u.a. in Intranets gemacht, um die Konfiguration der Clients zu erleichtern, und trotzdem jedem PC eine einzige, eigene IP-Adresse zu geben, was das Lesen der Log-File erleichtert)

22.05.2001, 03:01	#1
hirschi Newbie Registriert seit: 25.04.2001 Beiträge: 11	MAC- und IP-Adresse Hallo, ich habe folgendes grundsätzliches Problem/folgende grundsätzliche Frage: Wie leicht/schwer ist es bei einer Ethernetkarte unter Linux (oder überhaupt) die MAC-Adresse zu ändern (und somit bei laufendem DHCP-Server die falsche IP-Adresse zu beziehen)? Ich möchte meinen Internetgateway (Linux) so dressieren, daß nur gewisse IP-Adressen meines Netzwerkes einen Zugang zum Internet haben; wenn aber jemand seine MAC-Adresse ändert, kann er ja die IP-Adresse vom DHCP-Server im Namen eines anderen beziehen, und unter dessen Netzerk-Id surfen. Und das wäre ja ein Schaaß ... Hat jemand eine Idee für/gegen mein Problem ? Hirschi

22.05.2001, 08:54	#2
Andre@s Elite Registriert seit: 05.09.2000 Alter: 58 Beiträge: 1.389	IMHO kann der 08/15-Anwender die MAC gar nicht ändern. ____________________________________ lg. Wolfgang Irren ist menschlich - um die Lage wirklich ekelhaft zu machen, benötigt man schon einen Computer...

22.05.2001, 10:08	#3
stephano Newbie Registriert seit: 04.05.2001 Beiträge: 8	Hallo mitsammen ! Zuerst einmal : @Andre@sie MAC-Adresse kann man sehrwohl ändern - geht aber nicht bei allen NIC's ! Die MAC-Adresse hat nichts mit der IP-Adresse zu tun !Die IP-Adresse wird erst nachher an die MAC-Adresse gebunden ! Wenn sich also jemand im Netzwerk eine schon bestehende MAC-Adresse vergibt und neu startet gibt's nur Probleme ( Kollisionen, Network down,..)mit dem vorhandenen PC ! @hirschi:Ad Firewall: ipchains od. iptables sind im Kernel integriert und greifen nur auf IP-Ebene ! ..und ich wüßte nicht, daß DHCP die IP-Adresse laut MAC-Adresse vergibt - nehmen sich diese nicht die Clients von selbst ?! Meines Wissens nach gibt es nur für Token-Ring-Karten und olympic-Treiber einen Patch, um MAC-Adressen auf sogenannte LAA( Local Administratet Adress) umzustellen ! Stephan ____________________________________ In a world without fences who needs gates ?? Linux is like a wigwam - no gates, no windows, apache inside !

22.05.2001, 10:31	#4
Andre@s Elite Registriert seit: 05.09.2000 Alter: 58 Beiträge: 1.389	@stephano: hirschi fragte, ob es leicht oder schwer ist, die Mac zu ändern. Darum habe ich geschrieben: 08/15-Anwender können die Mac nicht ändern. ____________________________________ lg. Wolfgang Irren ist menschlich - um die Lage wirklich ekelhaft zu machen, benötigt man schon einen Computer...

22.05.2001, 10:54	#5
hirschi Newbie Registriert seit: 25.04.2001 Beiträge: 11	Moin, moin Moin! Danke für die Antworten! @stephano: Danke für den Tip mit den Kollisionen, daran hatte ich noch gar nicht gedacht (wenn wirklich beide PC's eingeschaltet sind, und surfen, gibt's bloß Datenmüll, gutso ..., das hält die Kollegen ab). Das mit DHCP und MAC ist so, daß man dem DHCP-Dämon entweder sagen kann, er soll die IP's flexibel verteilen, so wie sie gerade frei sind (bei Einwähl-Providern), oder man kann fix IP Adressen an MAC Adressen binden (wird u.a. in Intranets gemacht, um die Konfiguration der Clients zu erleichtern, und trotzdem jedem PC eine einzige, eigene IP-Adresse zu geben, was das Lesen der Log-File erleichtert)

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)