sslug-teknik team mailing list archive

[Jon Bendtsen <bendtsen@xxxxxxx>]

On Sun, 28 May 2000, Jesper Monsted wrote:

> > Det jeg ønsker er bare en slags NAT, hvor kun folk med bestemte hardware
> > adresser har lov til at komme igennem.
> > Det er jo ret nemt bare at stjæle en IP adresse, så jeg tænkte at det andet
> > var muligt.
> 
> Et godt trick er at binde IP adresser til MAC adresser med arp. På den
> måde er det umuligt at bruge andre IP'er end dem man har fået udleveret,
> da din gateway slet ikke vil genkende en falsk MAC/IP kombination.
> 
> Det du skal bruge er "arp -s 10.1.2.3 11:22:33:44:55:66"

det vil måske hjælpe lidt, men potentielt kan jeg bare vælge den samme MAC
adresse (eller ip for den sags skyld) og så virker det.
Lidt mere besvær for den der vil ind hos dig.

Jeg tror ikke helt det er besværet værd for dig.
Brug hellere en krypteret forbindelse, fx ssh.


ion++