Conflito de IP

Fenix1978BR
(usa Ubuntu)

Enviado em 10/06/2015 - 14:05h

Olá pessoal,

Vou colocar o seguinte cenário:

Tenho uma rede wifi aberta onde os alunos se conectam por um servidor DHCP funcionando ok numa faixa de rede a partir do ip 10.1.1.10.
Meu firewall/proxy está no ip 10.1.1.1

Nas vias normais todo mundo conecta e funciona corretamente.
Mas se algum aluno por desconhecimento ou por maldade mesmo que tenha setado em sua placa de rede o ip 10.1.1.1, daria, logicamente, conflito de IP.

Minha dúvida é:
Existe algum aplicativo, script ou algo semelhante que me informe isso em tempo real de uma forma rápida e simples sem ter que se esperar um tempão para detectar que o problema é um conflito de IP com o firewall/proxy?

Ou existe algo que eu posso fazer no sentido de que se algum outro mac address diferente das minhas interfaces de rede do firewall/proxy tentar usar o IP 10.1.1.1 ele seria "dropado" da minha rede?

Pois nessas operadoras de internet como não são tão confiáveis (pelo menos aqui na minha cidade) nunca sei se é alguma instabilidade com a operadora ou se é algum tipo de conflito de IP que acontece por aqui...

Agradeço qualquer tipo de dica ou ajuda neste sentido.

jtdest
(usa CentOS)

Enviado em 15/06/2015 - 23:04h

Eu nuca uso o primeiro ip para gateway 10.1.1.1 coloque tipo 10.1.1.100 já vai dificulta, se ele seta um ip fixo na placa dele que esteja no range DHCP ele vai ter problema, porque dhcp renova essa concessão diaramente , se ele tive com ip fixo ate onde eu sei ele náo vai navega, agora se seta ip fora do range que no caso vamos supor que seja mesmo ip do gateway , ele náo vai conseguir nada porque na placa dele ele tem que específica ip e gateway se os dois for ingual a configuração náo vão da certo. E hoje como a maioria dos dispositivo móvel e Android baseado e linux náo vai dar conflito, simplesmente ele vai espera esse ip fica livre para usar, mais nuca vai esta livre porque e seu gateway, se for windows vai aparecer mensagem de conflito e ele vai da um bug travando kkk, sobre ferramenta que indetefique conflito náo conheço.

jtdest
(usa CentOS)

Enviado em 15/06/2015 - 23:09h

Outra solução que VC poderia fazer e usar um NIDS de rede junto com IPS, como e uma rede aberta essas ferramenta bem configurada vai bloqueá ações maliciosas automaticamente ,
Pesquise sobre IDS snort junto com IPS guardian ou IPS snortsam.