在Linux路由中设置ip和mac绑定

系统 Linux
Linux路由设置ip和mac绑定用于内部网中的某几个IP地址连接互联网,同时要求这些IP地址不被非法用户盗用。这会涉及arp协议。

Linux路由设置ip和mac绑定也不是经常地用到,但是用于内部网中的某几个IP地址连接互联网,同时要求这些IP地址不被非法用户盗用。这会涉及arp协议。首先要弄明白一些基础,这些方法可以做一些尝试Linux路由设置ip和mac绑定。

首先使用ipchains或者iptables来设定只允许合法的IP地址连出。

对于合法IP建立IP/Mac捆绑。要讨论这个问题我们首先需要了解ARP协议的工作原理,arp协议是地址解析协议(Address Resolution Protocol)的缩写,其作用及工作原理如下:

在底层的网络通信中,两个节点想要相互通信,必须先要知道源与目标的MAC地址。为了让系统能快速地找到一个远程节点的MAC地址,每一个本地的内核都保存有一个即时的查询表(称为ARP缓存)。ARP中有影射远程主机的IP地址到其对应的MAC地址的一个列表。地址解析协议(ARP)缓存是一个常驻内存的数据结构,其中的内容是由本地系统的内核来管理和维护的。默认的情况下,ARP缓存中保留有最近十分钟本地系统与之通信的节点的IP地址(和对应的MAC地址)。

当一个远程主机的MAC地址存在于本地主机的ARP 缓存中,转换远程节点的IP地址为MAC地址不会遇到问题。然而在许多情况下,远程主机的MAC地址并不存在于本地的ARP缓存中,系统会怎么处理呢?在知道一个远程主机的IP地址,但是MAC地址不在本地的ARP缓存中的时候,以下的过程用来获取远程节点的MAC地址:本地主机发送一个广播包给网络中的所有的节点,询问是否有对应的IP地址。一个节点(只有一个)会回答这个ARP广播信息。在回应的信息包里就会包含有这个远程主机的MAC地址。在收到这个返回包后,本地节点就会在本地ARP缓存中记录远程节点的MAC地址。

如果我们将IP/MAC对应关系建立为固定的,也就是对那些合法IP地址建立静态的MAC对应关系,那么即使非法用户盗用了IP地址linux路由器在回应这些IP发出的连接请求时则不会通过arp协议询问其mac地址而是使用Linux建立的静态MAC地址、发出应答数据这样盗用IP者则不会得到应答数据从而不能使用网络服务。

建立静态IP/MAC捆绑的方法是:建立/etc/ethers文件,其中包含正确的IP/MAC对应关系,格式如下:

192.168.2.32 08:00:4E:B0:24:47

然后再/etc/rc.d/rc.local***添加:arp -f即可

2.4内核的iptables可以对IP和Mac同时进行限定,使用该功能对合法IP的规则同时限定IP地址和Mac地址即可。

Linux路由设置ip和mac绑定到这里就完成了。

51cto

【编辑推荐】

  1. 详细介绍国内Linux十大版本特点(一)
  2. 全面分析Linux正则表达式(一)
  3. 详细剖析Linux服务器安全防护十个方面
  4. 详细介绍Linux软件包依赖问题
  5. 选择Linux认证之路的理由

 

责任编辑:小霞 来源: 互联网
相关推荐

2009-04-15 20:52:37

Linux设置IPMAC绑定

2009-04-08 15:56:31

Linux路由MAC绑定

2013-03-27 15:46:06

2010-06-21 17:51:53

Linux Arp命令

2013-06-20 11:13:45

2010-08-23 17:05:38

DHCP中继

2013-12-25 09:14:49

动态路由metric跳数

2010-09-27 10:03:05

DHCP服务器IP M

2009-12-09 09:22:07

linuxIPDNS

2010-03-01 10:53:04

Linux bondi

2010-08-20 09:00:42

控制列表

2012-11-12 10:10:26

2011-08-08 11:23:56

腾达路由器

2009-12-17 17:31:38

2011-08-30 15:19:07

2011-03-09 14:39:41

DHCP Relay

2009-11-30 11:24:47

2015-03-27 09:35:26

route命令IP路由表路由设置

2010-01-13 11:05:24

2009-12-02 12:57:16

阿尔法路由器IP
点赞
收藏

51CTO技术栈公众号