Вступление
Подобная проблема как правило возникает в локальной сети с платным доступом к интернет, где трафик считается по IP адресам.
Способ 1 (наиболее примитивный)
На все IP адреса MAC прописывается статически с помощью команды arp(8). На не никем занятые адреса прописывается MAC 0:0:0:0:0:0. Это можно делать приблизительно таким скриптом:
Здесь соответственно в переменной mynet задается защищаемая подсеть, в файле /etc/ethers лежат «правильные» пары IP MAC.
Однако все современные сетевые карты позволяют легко перепрограммировать MAC адрес. Во всяком случае под FreeBSD, Linux и тп это делается очень легко. Под различными Windows это возможно не всегда, в зависимости от драйвера сетевухи. Поэтому ничего не стоит прописать себе MAC 0:0:0:0:0:0 и спокойно работать с несуществующего IP. Значит данный способ защитит от всяких «умников», которые знают как мастдае меняется IP адрес. А от смены MAC это не спасет.
Способ 2
Можно сделать так что бы arp lookup вообще не работал, и записи в таблицу можно было вносить исключительно с помощью arp(8). Тогда не придется присваивать нули всем пустым адресам. Делается это так:
и в файле /etc/rc.conf:
Создаем файл, в котором прописываем соответствия ip и MAC-адресов (например, /etc/ether.local) такого вида:
Очищаем arp-кэш и загружаем статическую таблицу:
и добавляем последнюю команду в /etc/rc.local
Теперь на этом интерфейсе arp не работает вообще. То есть не только не принимаются обновления в arp-кэш, но и не отсылаются ответы на запросы arp who-has. А это значит, что и на клиентских машинах необходима статическая запись соответствия ip и MAC-адресов маршрутизатора. На Windows-машинах это делается записью вида:
В этом patch’е блокируется только обновление arp-кэша, ответы на запросы не блокируются, поэтому статические записи на клиентских машинах не требуются. В версиях FreeBSD старше чем 4.9-RELEASE патч не требуется, такая функциональность есть out of box. Просто нужно сконфигурировать интерфейс с флагом staticarp.
Однако если какой-то пользователь выключит свой компьютер, то «хакер» может включить свой и установить его MAC. К сожалению против этого дешевыми способами защититься нельзя.
Способ 3 (дорогой и надежный)
Способ 4 (В последнее время все более и более популярный)
Туннелирование. Для туннелирования в ethernet существует протокол PPPoE. Пример настройки можно посмотреть здесь Cетевая часть->PPP. Альтернативные протоколы туннелирования PPTP и L2TP требует предварительной выдачи клиенту какого-то IP адреса, поверх которого уже будет ходить реальный.
Способ 5 (авторизация по паролю)
Способ 6 (идеальный и не достижимый)
802.1x. Протокол придуманный специально для авторизации в Ethernet. Основная идея состоит в том, что все защищенные порты на свитче находятся в «отключенном» состоянии, в котором они принимают только аутентификационные пакеты. По получении такого пакеты свитч проверяет его подлинность и включает порт. По окончании работы клиента порт снова «отключается». К сожалению свитч поддерживающий этот протокол стоит
$350, и поддержка 802.1x операционными системами оставляет желать лучшего.
Заключение
Ни static arp, ни port security не защищают от ситуации, когда пользователь по ошибке прописывает себе default gateway IP и его хост начинает отвечать на запросы ARP об этом IP от других клиентов в том же сегменте сети. В итоге сбоит весь сегмент. По отзывам админов, это настоящий бич домашних сетей, не использующих DHCP. Защититься от этого можно, только фиксируя на порту коммутатора и MAC, и IP. Подобная возможность постепенно появляется и в относительно недорогих устройствах, например, DLink DES-3526S.
Почему у меня часто меняется IP-адрес
В этой статье мы с вами разберёмся : …что же такое IP-адреса сайтов, и вообще.
Хотя наверняка общее представление вы уже имеете, а посему попробуем утончённо (с точки зрения нашей, пользовательской, разумеется) разобраться в этой цифровой путанице, которая частенько достаёт владельцев интернет-техники:
ПК, айфонов, планшетов и т.п.
как узнать свой IP адрес
IP адрес (идентификационный номер) – это уникальный адрес компьютера вашего подключения к web-миру по интернет сети, который используется для передачи данных между компонентами серверов. При этом доставка адресату не гарантируется — в принципе, IP-номер ПК чем-то напоминает наш домашний почтовым адрес – то почтмейстер сгорел во хмелю, а то и вовсе сдурел на колокольне…
Но этот факт не однозначен, и поэтому следуют знать то, что существуют:
Динамические и статические IP адреса
Да! …IP-адреса бывают статическими и динамическими.
Существует общее соглашение использования IP-адресов, в цифровом символе которых обязательно должны содержатся сведения об их принадлежности к группе динамических или статических…
Разница понятий заключена в том, постоянный ли адрес у компьютера и же меняется при каждом подключении к web-просторам.
Наверняка, многие задавались вопросами, когда наблюдали, что личный идентификатор меняется время от времени. К примеру, это можно отметить в своём аккаунте Яндекс XML, или настраивая свой сайт. И всё это значит, что у вас динамический адрес. То есть, при новом вашем (компа) заходе в интернет (обращении к вашему WEB-серверу) вам будет выдаваться системой новый ИП, который и будет с вами на протяжении всей настоящей сессии.
Скажу враз и напрямую, невозможно предугадать наперёд, какой идентификационный адрес у вас будет завтра. Ну и логично, что стоит быть осторожнее, пытаясь как-то использовать свой IP полученный в онлайн-сервисе.
Сто раз прикиньте, когда, например, привязываете его в качестве какой-то дополнительной защиты, например, задавая его ПОДТВЕРЖДЕНИЕМ к паролю сайта (при входе в админ панель), или если кого-то хотите ЗАБАНИТЬ (осторожнее: можете отправить в «бан» друга или себя). ))
Ну, а для того, чтобы этого избежать, стоит воспользоваться услугой, практически любого интернет-провайдера, предлагающего на выбор:
Статический IP адрес
Пользуясь которыми, вы избежите дефицита динамических IP и станете более свободны и профессиональны (если вы не шпиён, конечно, и не хотите завернуть контргайку на шее городничего, pardon ))
Но следует заставить себя помнить, что обе компоненты (динамики и статики) имеют как и положительный вес, так и отрицательный для пользователя. К примеру, работая с динамическим IP-адресом, вы можете обойти «бан» друга и качать неограниченно файлы с дармовых файлообменников. И т.п. …
Ухватив статический же IP, — сможете работать в системах, которым нужна жёсткая привязка к IP-адресу, а значит и более порядочно во всех смыслах.
А вот сервисный сайт, где запросто на первой же страничке представится ip адрес вашей системы.
ПОСЛОВИЦА: имей жану, да и об любушке не забывай…
Думаю, достаточно понятно … а всё полезное далее…
А вот мультипликационное видео о менеджере паролей KeePass — видео, повествующее о настройке здоровской программы, и о том как правильно и безопасно хранить пароли — очень полезно!
Почему меняется IP компьютера?
Что такое IP-адрес? Это уникальнейший идентификатор компьютера в пределах компьютерной сети, который построен по одноименному протоколу. На протоколах IP функционирует Интернетовская глобальная сеть. При этом всемирная паутина представляет собой сплетение сетей, соединение которых, в некоторых случаях, основано на других протоколах.
IP адрес компьютера также может быть в пределах всего Интернета его идентификатором. Но, это не всегда так. Большинство сетей имеют единственный внешний IP адрес, который используется для связи всех компьютеров в сети с Интернетом, а достигнув внутренней сети, ответы из Интернета, распределяются в соответствии с внутренними адресами.
Существуют динамические и статические адреса, каждый из которых мы сейчас попробуем разобрать более подробно.
Первое о чем пойдет разговор, это про динамические адреса. На сегодняшний день наблюдается во всем мире ситуация дефицита внешних IP адресов. Количество устройств, который имеют доступ к Глобальной сети, приближается к максимально возможному количеству IP адресов.
Многие провайдеры, предоставляющие компьютерам IP адреса, в таких условиях, идут на следующую хитрость. Те компьютеры, которые подключает такой провайдер, не имеют постоянного адреса, который по-другому называется статический IP адрес. Используется вместо этого динамическая технология. Вот и все объяснение, почему же изменяется IP адрес.
В чем же заключается динамическое подключение? И так, когда вы подключаете в сеть свой компьютер, он автоматически получает один из доступных IP адресов. Когда же компьютер выключается из сети, то тот адрес, который он использовал, освобождается, и соответственно, он присваивается другому компьютеру. Когда вы включите свой компьютер еще раз, то можете увидеть, что, скорее всего IP адрес изменился, по той причине, что он был выбран случайно из числа доступных адресов.
Что собой представляют статические адреса
Теперь мы знаем ответ на вопрос: По каким причинам меняется IP адрес. Значит, сейчас разговор пойдет о том, как и зачем с этим бороться. Технология, которую мы описали выше, неудобна тем, что многие интернет — сервисы к IP адресам привязывают своих клиентов. IP адрес при очередном изменение приходится переконфигурировать эти службы. Аренда статического IP адреса, которая привязывает жестко МАС-адрес (уникальный адрес сетевой карты, который выдается ей на заводе — производители) к внешнему IP адресу. Практически все провайдеры нас сегодняшний день предоставляют такую услугу. Для подключения достаточно связаться со своим поставщиком Интернета.
Помимо этого, владельцы некоторых сайтов блокируют иногда пользователям доступ на свой собственный ресурс по IP адресу. Из этого следует, что доступа может лишиться не только тот, кто нарушил, и которому было отказано в доступе на сайт, но и пользователь, который не виноват, то есть которому присвоили по динамике заблокированный IP адрес.
Динамический ip адрес:
Чтобы понять, что значит динамический IP-адрес, необходимо для начала определиться с тем, что такое IP-адрес вообще. Это уникальный, неповторяющийся адрес устройства в компьютерной сети – любой, не только Интернете. Правда, эта сеть должна быть построена по протоколу IP, или Internet Protocol. Слово «Internet» в данном случае означает просто «межсетевой» и может относиться к любым сетям. Свой IP-адрес есть у компьютера, смартфона, роутера – словом, любого устройства, имеющего выход в какую-либо IP-сеть (чаще всего Интернет, конечно же).
Так вот, IP-адрес обычно называют динамическим, или изменяемым, если при каждом подключении устройство получает его автоматически, например от Wi-Fi-роутера. Такой адрес используется в течение ограниченного промежутка времени и затем меняется. Он может измениться и при перезагрузке компьютера.
Разница между динамическим и статическим ip:
Динамичный IP-адрес отличается от статичного, или статического, тем, что он всегда разный и устройство фактически не имеет своего собственного, «родного» адреса. С другой стороны, статичный, внешний адрес раз и навсегда прописывается в его сетевых настройках и не может измениться. В некоторых случаях такой адрес также назначается автоматически при подключении, но всегда один и тот же.
Преимущество динамического ip адреса:
В большинстве случаев IP-адреса компьютеров, смартфонов, планшетов и других устройств являются динамическими по умолчанию. Но это можно изменить в настройках сетевого адаптера с помощью средств операционной системы, а значит, сделать адрес статическим. Такой адрес лучше подходит, если вы запускаете какие-нибудь сетевые сервисы на своей машине. Динамический внешний IP-адрес, с другой стороны, более безопасен, поскольку затрудняет отслеживание компьютера в сети злоумышленниками.
Как узнать ip адрес?
Узнать свой IP-адрес вы всегда сможете набрав в поисковой строке интернет браузера слова: «мой АйПи адрес» нажав на кнопочку «поиск».
я написал письмо РНК чтоб разблокировали сервера PUBG там нужен юыл мой айпи а он меняется и провайдер иногда тоже другой показывает
Как часто меняется IP адрес на ноутбуке и с чем это связано?
Начнем с того, что адресов обычно два, и их не нужно путать. Локальный, который непосредственно имеет ноутбук. И сетевой, через которых осуществляется связь в интернете.
В первом случае, IP адрес компьютера может не меняться никогда если он задан фиксировано, либо меняться при подключении в зависимости от настроек раздающего адреса DHCP сервера. К интернету он не имеет никакого отношения.
В случае, если соединение с интернетом устанавливается на вашем компьютере, то при его перезагрузке/выключении соединение естественно оборвется, а при подключении адрес может смениться. Есть другая ситуация: когда связь с интернетом устанавливается своим домашним роутером, а компьютер уже подключается к роутеру. В этом случае, никакие действия с компьютером не смогут оборвать соединение, и адрес не измениться до тех пор, пока работающий роутер эту связь поддерживает.
Если вам необходим постоянный IP адрес, у большинства провайдеров есть такая платная услуга. С ее помощью вам будет выделен постоянный адрес который не будет меняться ни при каких условиях. Это бывает полезно, если необходимо получать доступ к компьютеру через интернет.
Динамические IP адреса используются сейчас очень часто, и тем не менее можно отметить один интересный нюанс, о котором знают не многие. Если просмотреть историю смены адресов, то чаще всего обнаруживается использование всего двух-трех адресов, которые сменяют друг друга, и тем не менее, негласно, закреплены за вами. Т.е не всегда это якобы случайные адреса, и как следствие, не нужно надеется на то что смена адреса добавляет анонимности.
