Włączony DHCP, a stały adres IP

[Berion]

Czy jest możliwe przy włączonym DHCP, jakoś magicznie w routerze ustawić aby dla danego MAC zawsze przydzielał jeden i ten sam adres IP?

[Banana Coctail]

Dla danego MAC ustawic pule IP, ktora bedzie zawierac jeden i po sprawie.

[Berion]

Też tak myślałem, ale nie mogę się nigdzie tego doszukać. W QoS?

[marynarz]

Static DHCP

[pali]

arp

/etc/ether

A jeśli nie masz tam shella, to jesteś ograniczony do funkcji z panelu. I tyle.

QoS znaczy Quality of Service - ale małe, żółte rączki różnie funkcje nazywają...

[Berion]

A już chyba wiem: "Static IP assigment". Dzięki.

@pali
Mam D-Linka DSL-G624T, a to raczej mocno budżetowy model, więc shella nie mam (przynajmniej na oficjalnym fw).

- - -

Pytałem o tę opcję ponieważ przygotowuję tutorial o konfiguracji Wi-Fi na XP/7/Ubuntu pod kątem PS3 i jako takiego minimum bezpieczeństwa tej sieci. Tylko tak teraz się zastanawiam czy skoro chce uwierzytelniać po MAC czy w ogóle jest sens robić sieć na DHCP. Niby zawsze to trochę miej wpisywania... (możecie to potraktować jako pytanie ).

[Patrix]

Po buttonach widzę, że to jakiś dlink ?
Tak na przyszłość warto podawać model urządzenia coby była pewność, że taka funkcjonalność istnieje

[pali]

No tak, ta funkcja na dole wpisuje do tablicy ARP /etc/ethers pary wartości MAC-IP na sztywno (zapewne tak robi).

Mówię Tobie po ludzku

man arp

, bo tak unixy zachwalałeś

Tu format zapisu.

[marynarz]

DHCP polega na automatycznej konfiguracji hosta a nie tylko na przydzieleniu IP (masz tam DNSy, brame, maske itd). Robisz Static DHCP zeby zawsze przydzielal ten sam adres IP na MAC najlepiej z poza puli luznych adresow.

[andy]

Napisany przez Berion

Pytałem o tę opcję ponieważ przygotowuję tutorial o konfiguracji Wi-Fi na XP/7/Ubuntu pod kątem PS3 i jako takiego minimum bezpieczeństwa tej sieci. Tylko tak teraz się zastanawiam czy skoro chce uwierzytelniać po MAC czy w ogóle jest sens robić sieć na DHCP. Niby zawsze to trochę miej wpisywania... (możecie to potraktować jako pytanie ).

Nawet dla małej liczby komputerów to zaleta, bo wszystkie ustawienia są w centrum. Użytkownik nie musi u siebie nic zmieniać, aktualizować itp. Wszystko jest pobierane z serwera DHCP.

Kiedyś dosyć często miałem u siebie laptopy aby coś tam skonfigurować. Postawiłem u siebie na XP taki tyci tyci serwer DHCP i zawsze jak podłącze się jakimś sprzętem pod drugi interfejs to i mi i jemu ładnie ustawia wszystkie potrzebne parametry Potem odpalam końcówkę UltraVNC(single click) i mogę sobie zarządzać jego komputerem nie patrząc w ekran.

Wi-Fi na XP/7/Ubuntu pod kątem PS3 i jako takiego minimum bezpieczeństwa tej sieci.

Komunikacja PS3 --- Komp po WiFi?

[Berion]

To to ja wiem, że na automatycznej. Chodziło mi o to, że skoro i tak trzeba coś wpisywać i sprawdzać po obu stronach (i w konsoli - i w komputerze, a dodatkowo w routerze) to czy nie lepiej ustawić wszystko na sztywno (z punktu widzenia przeciętnego Kowalskiego, który nie ma zielonego pojęcia o sieci). Niby podnosi to w jakimś ułamku poziom bezpieczeństwa bo teoretycznie z zewnątrz nikt się nie podłączy do nas z IP, które nie zostało przydzielone (tak jak z adresem MAC).

Zauważyłem, że wszystkie te tutoriale w sieci są pisane jak najmniejszym nakładem pracy i z jak najprostszą, jak najszybszą konfiguracją (WEP, albo nawet "na golasa"). Chciałem napisać coś lepszego (ale też i bez przesady, żadne tam Radiusy itp. ).

@Andy
Nie, nie. Tylko kompy z WAN i tylko PS3 z WAN. Między sobą nie będą rozmawiać (to kiedy indziej, przy okazji FTP). Czyli wyłącznie konfiguracja routera (na konkretnym, moim przykładzie) i konfiguracja WiFi na PC (XP/7 i Ubuntowych).

[pali]

Napisany przez marynarz

DHCP polega na automatycznej konfiguracji hosta a nie tylko na przydzieleniu IP (masz tam DNSy, brame, maske itd). (...)

Oczywiście.

Napisany przez Berion

(...) to czy nie lepiej ustawić wszystko na sztywno (z punktu widzenia przeciętnego Kowalskiego, który nie ma zielonego pojęcia o sieci).

DHCP jest po to, aby ułatwić.

W tutorialu napisz o wyborze odpowiedniej klasy i maski, to jest ważniejsze.

Napisany przez Berion

Niby podnosi to w jakimś ułamku poziom bezpieczeństwa bo teoretycznie z zewnątrz nikt się nie podłączy do nas z IP, które nie zostało przydzielone(...).

Nie znam najnowszych serwerów DHCP, ale te które widziałem, nie miały takiego ficzera.
Czyli jeśli włączę się do twojej sieci nie odpytując DHCP, to uzyskam full dostęp.
To nie jest zabezpieczenie.

Można napisać jakiegoś demona, który co sekundę będzie sprawdzał czy pobrany został adres i ew. odcinał, no ale chyba nie o tym mówimy.

Dobrym zabezpieczeniem dostępu jest np. PPPoE (adresy MAC tam nie grają żadnej roli).
"Czysty" DHCP nie nadaje się do kontroli dostępu.

//edit
Chyba źle zrozumiałem twój post (spać mi się chce )
Ty chcesz ustawić "wszystko na sztywno" aby "podnieść poziom bezpieczeństwa"?
To jest security by obscurity Nie idź tą drogą

[gallus]

Według mnie powinieneś opisać po prostu jak sprawdzić czy konsola otrzymała jakieś IP od DHCP jeżeli TAK, to co i jak i jeżeli NIE to jak skonfigurować je na sztywno i co tam dalej chcesz osiągnąć, bo przecież nie każdy router ma przypisywanie IP po DHCP

[Berion]

security by obscurity

Może masz rację.

- - -

Akurat konsola będzie mieć stałe, najłatwiej wtedy przypisać tylko jej DMZ (przynajmniej w moim D-Linku można tylko dla IP).

"Problem" jest z PC, ale chyba faktycznie nie ma sensu utrudniać sobie i innym życia i dla niego zostawić DHCP.

bo przecież nie każdy router ma przypisywanie IP po DHCP

Nie każdy? Tj. są routery które nie oferują takiej opcji? Zabytki chyba. Używa ktoś takiego?

[andy]

To jest security by obscurity Nie idź tą drogą

Dokładnie. To tak samo jak byś stworzył algorytm szyfrujący i nie udostępnił jego kodu źródłowego/zasady działania.

Nie każdy? Tj. są routery które nie oferują takiej opcji? Zabytki chyba. Używa ktoś takiego?

Te po 50zł to wątpię aby miały