Duplication d' adresse mac et ip



  • Salut à vous!!

    Pourrais-je avoir une application sur pfsense ou autre qui va me permettre d' empêcher la duplication d' adresse mac et d' adresse ip sur mon réseau,car j' utilise pfsense 1.2.3 avec authentification freeradius(filtrage par adresse mac).Merçi



  • Les MAC address sont normalement prévues pour être uniques.
    Il y a 2 parties dans cette adresse (6 octets soit 12 quartets) :

    • les 6 premiers quartets : le fabricant et le type de carte réseau,
    • les 6 derniers quartets : un n° de série pour ce type (précis) de carte réseau.
      Normalement, les fabricants s'assurent que l'adresse MAC est alors unique …

    Si on les génère, par exemple dans le cas de virtualisation, il y a plus de risques de "collisions".

    Il y a un outil fait pour regarder adresses MAC et adresses IP : arpwatch.



  • comment je peux obtenir arpwatch!!



  • Beh euh, par exemple, en commençant par wikipedia ?

    Sur une bête Debian, un "apt-get install arpwatch" doit faire l'affaire.

    Ensuite on regarde arp.dat et le log …

    (Ce qui est amusant, c'est les serveurs Windows avec les outils Broadcom de "teaming" ...)


Locked