防止ip冲突sendarp完善包

DreamCat · 发表于 2005-1-17 16:46:51

静态编译。。。。不错，就是编译后的程序太大。。。

boylei767 · 发表于 2005-1-24 01:09:11

如何静态编译呀，文件大点，没关系，我的机器配置是DellSc420，2.8G主频，1G内存（有点浪费），40g硬盘（也蛮浪费的），千兆网卡做外网，INtelServer网卡做内网，我想机器运行速度应该可以了吧。。。带170台机，Sw3.0。。。。。可以帮我做一个么？？？我愿意付费。。。。。。

心想事成 · 发表于 2005-2-5 21:22:19

最近在cu上看到一篇文章，介绍有一个内核补丁可以修正linux在发生ip冲突后网络中断的问题。

QUOTE
最近查了书，看了很多方面的资料。发现IP冲突在windows中的处理机制是相当优秀的，他使用一种arp广播机制来探测ip和mac的对应关系。具体方法是但操作系统初始化TCP/IP协议的时候会发送ARP的广播包，去探测网络中是否有和自己IP相同的MAC地址，如果网络中的确存在这样的IP地址。这个被探测的主机就会发送一个ARP应答包，并同时发送广播包，宣告自己的mac地址才是合法的。于是IP地址相同的这个主机就会给操作系统发送一个TCP/IP初始化错误的包，并同时禁用TCP/IP协议。而很多unix，比如linux，bsd等不包括irix，solaris，只是回答这个arp查询请求，而不会发送广播包。因此他们的IP地址就被无情的夺取了。呵呵，好在找到了一个完美的解决办法，能和windows，solaris一样保护主机的IP地址，具体请看下面的连接。 http://marc.merlins.org/linux/arppatch/
我试过给linux内核打补丁，这个补丁只支持kernel2.4.25以下。我会将它加入修改版本的以cl中。那样的话cl就不怕别人改IP攻击了。由于2.4.26以上内核的arp.c这个文件作了较大的改动，补丁打不上去。所以暂时没办法。我给作者发了邮件去，却总是被退回来。。。。

DreamCat · 发表于 2005-2-5 21:55:36

我给几个软件的作者发信，不是被退回就是石沉大海。。。

samhui · 发表于 2005-2-6 14:27:09

QUOTE (哈啤猫 @ Feb 5 2005, 09:55 PM)
我给几个软件的作者发信，不是被退回就是石沉大海。。。
哈哈

xiong1810 · 发表于 2005-2-7 00:40:20

写到硬盘里面能用吗？我写到硬盘了，好像没效果！

hu263 · 发表于 2005-10-11 08:31:43

我是硬盘版本的怎么用。我直接用

ttsee · 发表于 2005-10-31 09:18:57

哇，太好了

正为这个所烦呢

zhipengjia · 发表于 2005-12-29 10:25:55

我用的是 redhat linux 硬盘做的，怎么用呀？

ybbnew · 发表于 2006-10-12 16:31:17

实现的主要功能和这个一样的吧？？

#!/bin/sh
LAN="eth2"

while :
do
   for i in $LAN
   do
   IP=`/sbin/ip addr show $i|awk '/inet /{split($2,x,"/");print x[1]}'`
   if [ ! -z $IP ]
   then
   /sbin/arping -A -c 1 -I $i $IP >/dev/null
   fi
   done
   sleep 1
done

yadmin · 发表于 2006-11-11 00:03:26

能整合进ros就太好了。

970302 · 发表于 2007-2-25 14:31:10

留个脚印

DreamCat · 发表于 2007-2-26 10:51:03

最近编译安装 LFS，研究了下 ARP 的防范，用commview试验了两种报文，ARP 实在是太弱了。看了下 marc.merlins.org 的站点，看看 arppatch 有没有新版本，结果发现了个针对内核 2.6.14 的。看来得重新编译内核了～～（我用的是最新的kernel）
2006/01/21, kernel 2.6.14, patch version 1.7 (simply ported to 2.6.14)

mervyn520 · 发表于 2008-9-7 22:48:06

谢谢下了看看

wergv77 · 发表于 2008-9-17 11:05:33

我怎么不能下载？

账号		自动登录	找回密码
密码			注册

防止ip冲突sendarp完善包

朋友

留个脚印

回复 #18 想得太美的帖子

防止ip冲突sendarp完善包

朋友

留个脚印

回复 #18 想得太美 的帖子

回复 #18 想得太美的帖子