DUPLICIDADE DE IP DERRUBA SERVIDOR

robsonsbrasil
(usa Debian)

Enviado em 04/08/2009 - 21:12h

Boa noite,

Estou com o seguintes problema, tenho uma rede com ip fixo, as vezes tem alguns consultores que surgem do nada kkk e resolvem colocar o ip do meu proxy, quando eles colocam automaticamente meu servidor cai e ele passa a usar meu ip. Gostaria de saber se tem alguma forma de implementacao linux para evitar que ele derrube quando colocar o ip. Lembrando que o rwin quando tem isso ele não cai.

Obrigado

ygorre
(usa Mandriva)

Enviado em 04/08/2009 - 22:44h

Se sua rede possui IPs fixos, você pode adicionar uma entrada ARP estática nas estações de trabalho executando o comando abaixo.

arp -s <ip do servidor> <endereço MAC do servidor>

Com isso, mesmo que alguém entre na rede com o IP igual ao do servidor, as estações continuarão em contato com o servidor correto.

gesousa
(usa Ubuntu)

Enviado em 04/08/2009 - 23:13h

qual o a configuração da sua rede e topologia ?

Há algumas formas de evitar o que ocorre na sua rede .. mas vc precisa ser mais especifico se o servidor esta rodando dhcp, squid (versão), e iptables, de se o ip estático foi configurado de forma manual em cada maquina... quanto maior a informação passada, melhor para identificarmos o seu problema ...

De forma geral no seu caso ... a primeira recomendação é usar uma faixa de que não seja muito comun e um um numero de ip do servidor que não seja padrão ..

ex:

em vez de:

faixa: 192.168.0.0 usa 192.168.5.0
ip server: 192.168.0.1 usa 192.168.5.254

assim evita o problema mais comum de ele colocar um ip igual ao servidor de forma nao intencional...

Depois disso , o certo seria criar regras de iptables, squid e dhcp, proibindo qualquer mac que não seja o do seu servidor de conseguir o ip reservado para o servidor e demais maquinas ...

robsonsbrasil
(usa Debian)

Enviado em 05/08/2009 - 10:17h

Amigos segue mais informações da minha rede.

- range 10.74.0.0/16
- IP server 10.74.0.3
- Estacao: 10.74.1/2/3/4/5/6..
- Topologia: Estrela
- squid 3
- iptable

Agradeco a participação amigos

PS: Sobre essa tabela statica arp, não entendi como seria sua implementação, seria no meu server ou nas estações

ygorre
(usa Mandriva)

Enviado em 12/08/2009 - 16:36h

Bom dia.

ARP estático deve ser aplicado nas estações, e não no servidor.

Uma recomendação para evitar este tipo de problema seria colocar essas estações "eventuais" em um segmento de endereços diferente das demais (por exemplo, em sua rede, o 10.74.255.0/24) fornecido por DHCP.