[GTER] ARP Gratuito

[Nelson Murilo]

Nao sei se entendi, voce tem um arp gratuito que nao faz broadcast? 
Ou entre a maq1 e maq2 existe um roteador? 
De qualquer forma essa solucao, como qualquer outra do tipo, somente seria 
viavel em num mesmo segmento, ou com alguem fazendo proxy arp. 

./nelson -murilo

On Fri, Feb 29, 2008 at 09:27:04AM -0300, Jerônimo Bezerra wrote:
> Olá Nelson, obrigado pela resposta.
> 
> Neste caso, eu tenho a seguinte situação:
> 
> router <---> sw1 <--> sw2 <--> maq1
>                                       |
>                                       |
>                                    maq2   
> 
> a maq1 pode enviar APENAS para a maq2 ARP gratuito se passando pelo 
> router, e neste caso este ARP gratuito não seria por broadcast e não 
> chegaria no ip-sentinel. Como proceder neste tipo de ambiente. Se eu 
> tivesse controle de 1 MAC por porta do switch, resolveria 99% dos casos. 
> Mas tem hubs e switches não gerenciáveis no caminho. ( Não aceito 
> "troque tudo por switch gerenciável" :) )
> 
> E agora?
> 
> Jeronimo
> 
> 
> Nelson Murilo escreveu:
> > Uma solucao poderia ser algo na linha do IP-Sentinel[1], no caso 
> > de usar um servico DHCP, com a vantagem de nao ter que mexer em estacoes. 
> >
> > [1] - http://www.nongnu.org/ip-sentinel/
> >
> >
> > <a href=¨http://naopod.com¨>./nelson -murilo</a>
> >
> >
> > On Thu, Feb 28, 2008 at 03:58:22PM -0300, Jerônimo Bezerra wrote:
> >   
> >> Estou estudando maneiras de bloquear ARP Gratuito na rede, e como os 
> >> switches gerenciáveis aqui não aceitam esse controle, pensei de alguma 
> >> maneira fazer este controle nas estações, afim de evitar spoofs.
> >>
> >> Baseado nas experiência de vocês, quais impactos poderia esperar ( até 
> >> agora não ví nenhum para estação ) e como bloquear isso no Windows e no 
> >> Linux?
> >>
> >> Não tenho interesse em colocar entradas estáticas de ARP, já que num 
> >> problema de roteador eu estaria numa fria. :)
> >>     
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >   
> 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter