Newsgroup: it.comp.reti.wireless
Titolo: Alternativa agli ip statici in una rete locale usando gli indirizzi MAC

Trovo che lasciare il DHCP abilitato sia conveniente e rappresenti una
valida alternativa agli ip statici se però a ogni indirizzo mac
(indirizzo fisico) corrisponda un determinato ip; in questo modo si
avrà un ip "fisso" per ogni pc (o nas o print server) della rete. In
altre parole se si vuole che un determinato pc (o nas o print server)
abbia sempre quel ip, si abbina al suo indirizzo mac l'ip. Inoltre,
così facendo si mantiene la comodità del DHCP, con i vantaggi di un ip
"fisso" per ogni componenente della rete (pseudo ip statico) così da
poter configurare le porte nel caso ad esempio di p2p. Si può anche
circoscrivere la gamma di indirizzi ip da assegnare; per esempio se si
hanno tre pc e un print server, si può impostare nel router che gli
indirizzi ip da assegnare vadano da 192.168.1.2 a  192.168.1.5,
mantenendo il DHCP abilitato ma con abbinamento agli indirizzi mac,
qualunque altro pc che tentasse di connettersi non potrà vedersi
assegnato un indirizzo ip dal roter! Quindi in questo modo la rete è
sicura da eventuali scrocconi che vogliono collegarsi, mantiene la
comodità del DHCP, gli IP abbinati all'indirizzi MAC consentono di
configurare le porte (ad esempio per il p2p), e sui pc e gli altri
componenti della rete non devo impostare nulla!

 (indirizzo fisico) corrisponda un determinato ip;
Approvo! 

 comodità del DHCP
qui però capisco il contrario e non sono più d'accordo. gestire tutti i MAC 
della rete è una pazzia che invalida il DHCP se non per passare dei 
default... bah
inoltre non capisco la sicurezza; se la ua rete è protetta dal solo fatto 
che il DHCP non mi passa un indirizzo cosa mi impedisce d'impostarlo a 
mano?!?!?!? 

a che pro tutto ciň? 

...

Nel router imposti un intervallo di indirizzi ip da assegnare, se gli
ip risultano già tutti assegnati, il router non può fornire altri ip a
meno che non si ampli l'intervallo di assegnazione degli ip dal
router!

 router!
Ma se te lo imposti da solo, statico, nella stessa subnet individuata dalla 
maschera degli indirizzi, sei a posto e fai quello che vuoi indisturbato...
A parte che spesso puoi farlo anche "ad occhio" visto che la gente non ha 
molta fantasia negli indirizzi, tutte le protezioni basate su MAC, DHCP e 
balle varie saltano non appena si mette l'apparato in modalità promiscua e/o 
si ascoltano i beacons. E non è poi così difficile, c'è pieno di software 
che lo fanno, e ragazzini che non sanno cosa fare durante il giorno. Ed è il 
punto di partenza per ogni "attacco" anche scherzoso.
Detto questo, usare DHCP anche con indirizzi riservati al MAC secondo me è 
comodissimo, ma non tiriamo in ballo la sicurezza, è solo un'illusione.
Ciao, Filippo


Hai ragione, infatti io ho uso il DHCP  con indirizzi riservati al MAC
sopratutto per avere per ogni componente della rete lo stesso IP
affinché possa configurare le porte dei client (ad esempio per p2p) o
configurare print server e nas col browser. Per la sicurezza uso il
WPA e il firewall, mentre l'intervallo di IP disponibili assegnabili
dal router è superiore a quelli già assegnati, quindi non uso il MAC
per la sicurezza. C'è da dire che non tutti i vicini di casa hanno
figli esperti di hacking! ;->