怎样进行ip地址和mac的绑定或限制？
怎样进行IP地址和MAC的绑定或限制？我们这里的局域网是基于主域服务器的，所有的服务器和客户机都是基于windows系统的，有时候有的客户机会把IP设置成和我们服务器一样的IP地址，如果当服务器RESET的时候有用户做了那样的事情，那么服务器的
IP就变了，这样会给应用程序造成很大的影响，比如连接数据库失败什么的。
为了控制，我们准备把IP和网卡MAC进行绑定，这样就不会发生IP地址被非法取代的问题（假设客户端用户都是一般水平的操作用户）。为了做到这一点，我们问宝信软件借来了他们的一个网络安全产品《宝信网络巡警》，是一个软硬件结合的基于web的网络安全管理产品，可以由任意一个节点进入网络。主要是采用IP包转发和修改来实现IP地址和网卡MAC绑定等功能的，我觉得似乎采用的是网络嗅探和侦听的技术，当发现有广播包的IP地址和MAC不在合法的列表中时就修改发来的IP包，或指向一个不存在的IP地址或修改为错误的IP包，然后在发回IP包的发出机器，让那台机器认为自己发出的IP包出错或找不到目标机器而出错，由此来防止非法的IP、MAC或IP和MAC对进入局域网。
经过研究发现它其实就是一台刀片式的Linux服务器，上面跑这基于Aparch的网站，以Tommcat作为应用服务器，写了一套B/S结构的网络控制软件。在这里我发现似乎LINUX的IPTABLE似乎也有相类似的功能，不知道我的想法是不是正确。如果IPTable不能做到，那么我相信Linux下一定有这样的软件，希望大家介绍一个比较常用的又比较稳定和容易配置的软件给我，我有一定的Linux操作和管理经验，希望通过自己的努力来做到和《宝信网络巡警》一样的功能，并且费用很低。《宝信网络巡警》的开价估计不会很低，《宝信》出的东西主要就是“敲诈”我们这些宝钢集团中的下属分公司，开价往往很离谱，我想Linux的东西都是大家开源奉献的，没必要让一个商业公司来赚暴利。
你这个帖子，我很早就看过了，
不过，很不好意思，我也是才学的linux，这个方面也是现炒现卖的，呵呵。
我想它做的无非是个交换（共享？）网络的嗅探器而已。
“主要是采用IP包转发和修改来实现IP地址和网卡MAC绑定等功能的，我觉得似乎采用的是网络嗅探和侦听的技术，当发现有广播包的IP地址和MAC不在合法的列表中时就修改发来的IP包，或指向一个不存在的IP地址或修改为错误的IP包，然后在发回IP包的发出机器，让那台机器认为自己发出的IP包出错或找不到目标机器而出错，由此来防止非法的IP、MAC或IP和MAC对进入局域网。
”
可是这样也存在一个问题，就是这个嗅探器的载体，不关机的么？？
既然它可以不关机，那么，那个服务器，为什么不可以不关机呢？？？
其实，在局域网内做一个DHCP服务器就可以了，然后，禁止别的机器自己做dhcp就是了，（如果别的终端真的也自己做DHCP的话，关于一个网段上有两个DHCP的问题，网上应该是有的。） 我们的服务器都是基于windows的，一般情况下是不会重启的，不过不能保证万无一失啊。况且，DHCP有个问题，就是用户可以指定IP地址，只要那个IP没有人在用就可以了。还有，这次我们出现的这个问题似乎是有人存心做的，根据我同事的描述，似乎那太服务器先是受到了类似于DDOS的攻击造成死机，管理员发现死机后把机器重新启动，就在重启的过程中服务器的IP被别的机器抢占了。并且，我还怀疑当时抓到的那台机器可能并不是攻击的真正发起者，也许它也已经被别人攻陷了而成为别人手里的枪。
所以，我们这里需要做IP和网卡MAC绑定，或IP、MAC入网许可。看到借来的《宝信网络巡警》的功能似乎是用了Linux下的某个工具，所以想来问问大家。
另，经过宝信技术支持人员的确认，他们的确就是采用了IP包修改和重定向的技术来阻止非法IP、MAC入网的。 linux 里的 dhcp 就有ip 和Mac地址绑定的应用，如：在配置HDCP的时候，在中间加上下面的一条语句因该就可 以实现了:
host localhost {
hardware ehternet 00:A0:78:8e:45:22
fixed-address 192.168.1.1
}
注： localhost为服务器的主机名, hardware ethernet 后面就是网卡的物理地址， 最后自然就是你的ip地址啦！ arp绑定应该就可以了吧。 如果用iptables 绑定网卡mac是否 满足你的需求,.
iptables -A FORWORD -m mac xx:xx:xx:xx:xx -s XXX.XXX.XXX.XX -j ACCEPT
iptables -A FORWARD -j DROP
页:
[1]