[GTER] ARP Gratuito

[Jerônimo Bezerra]

Olá Nelson, obrigado pela resposta.

Neste caso, eu tenho a seguinte situação:

router <---> sw1 <--> sw2 <--> maq1
                                      |
                                      |
                                   maq2   

a maq1 pode enviar APENAS para a maq2 ARP gratuito se passando pelo 
router, e neste caso este ARP gratuito não seria por broadcast e não 
chegaria no ip-sentinel. Como proceder neste tipo de ambiente. Se eu 
tivesse controle de 1 MAC por porta do switch, resolveria 99% dos casos. 
Mas tem hubs e switches não gerenciáveis no caminho. ( Não aceito 
"troque tudo por switch gerenciável" :) )

E agora?

Jeronimo


Nelson Murilo escreveu:
> Uma solucao poderia ser algo na linha do IP-Sentinel[1], no caso 
> de usar um servico DHCP, com a vantagem de nao ter que mexer em estacoes. 
>
> [1] - http://www.nongnu.org/ip-sentinel/
>
>
> <a href=¨http://naopod.com¨>./nelson -murilo</a>
>
>
> On Thu, Feb 28, 2008 at 03:58:22PM -0300, Jerônimo Bezerra wrote:
>   
>> Estou estudando maneiras de bloquear ARP Gratuito na rede, e como os 
>> switches gerenciáveis aqui não aceitam esse controle, pensei de alguma 
>> maneira fazer este controle nas estações, afim de evitar spoofs.
>>
>> Baseado nas experiência de vocês, quais impactos poderia esperar ( até 
>> agora não ví nenhum para estação ) e como bloquear isso no Windows e no 
>> Linux?
>>
>> Não tenho interesse em colocar entradas estáticas de ARP, já que num 
>> problema de roteador eu estaria numa fria. :)
>>     
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>