там прикол в том , что кое-какие антивирусы на лаптопах принудительно записывают в начало мак-адреса два байта нулей. Хотя arp-траффик на коммутаторах тоже можно блокировать ( для защиты от arp-шторма ). Если arp-траффик заблокирован - то все махинации с мак-адресами ворбще теряют смысл. Там IP-адрес привязывается к порту коммутатора , а порт коммутатора к мак-адресу пользователя , но данные о мак-адресе дальше коммутатора на маршрутизаторы вообще не идут. А таблица fdb для маршрутизации траффика с пользовательских портов собственно на коммутаторе находится. Т.е. извне никакой крутой хакер напакостить принципиально не может. Такое использовалось в D-Link для IPTV. Ну там еще на порты назначались VLAN ( не только на IP-адрес ).
Жизнь дается человеку один раз и прожить ее надо так, чтобы не ошибиться в рецептах.
Строить Асгардию побуждает тьма, посетившая людские души
There are currently 1 users browsing this thread. (0 members and 1 guests)
Terms of Service | Privacy Policy |