Newsgroup: it.comp.os.linux.sys
Titolo: Mascherare MAC ADDRESS

Ciao, ho 2 server e uno funge da muletto.
Quando lo attivo devo dare un clear arp sullo switch cisco layer3
altrimenti non va on-line.
Vorrei impostare il MAC ADDRESS del server2 = a quello del server1.
Montano entrambi una REDHAT9 .. ho provato impostando il file
/etc/sysconfig/network-scripts/ifcfg-eth0
con il record: HWADDR=00:03:A8:01:0B:DA
ma il cisco continua a vedermi:
0003.a801.045b
C'è modo di "mascherarlo" ?
Grazie 1000
                                        -- Yena -- 

 0003.a801.045b
Una cosa vagamente più sana, tipo ridurre drasticamente il timeout delle
arp entry sul cisco no, eh?
(di default il timeout ha un valore altissimo, assolutamente balordo, tipo
14400, afair)


No. Il MAC ADDRESS e` la base del protocollo Ethernet. Metti due carte con
lo stesso indirizzo e vedi che succede... Da noi e` successo (per errore,
ovviamente): non ti dico quanti santi e madonne ha tirato il nostro
amministratore della rete quando ha capito che cosa era successo.
In teoria, sulla stessa rete non e` possibile mettere due o piu`
interfaccie con lo stesso MAC ADDRESS. In pratica, i costruttori
cercano di garantirlo a livello planetario, talvolta senza riuscirci.
Lascia perdere...
Che stai cercando di fare?
Ciao,
-- 
        Roberto Divia`              Love at first sight is one of the greatest
Dep:PH Bat:53 Mailbox:C02110      labour-saving devices the world has ever seen
Route de Meyrin 385               ---------------------------------------------
Case Postale                                Phone:  
+41-22-767-4994
CH-1211 Geneve 23 CERN                      Fax:    
+41-22-767-9585
Switzerland                                 E-Mail: 
Robert...@cern.ch

 C'è modo di "mascherarlo" ?
Credo che si possa fare in diversi modi, il primo che mi viene è usare 
ebtables, secondo me stai facendo uno cagata: hai accesso in cosole al 
router ?

 router ?
Beh, se può fare il clear della arp cache sì, è per questo che è
assolutamente folle quel che vorrebbe fare.

 14400, afair)
Esattamente quello: 4 ore...
Ho sempre desiderato conoscere l'omino Cisco che l'ha pensata...

 Ho sempre desiderato conoscere l'omino Cisco che l'ha pensata...
Più che altro affinché mi presenti il suo spacciatore.

 avere per default local-mac-address = false fosse buona cosa... :-)
Oh, beh, di scienziati tra i grandi vendor ce ne son tanti, eh.
Provate a mettere due interfacce sulla stessa subnet su un AIX 5.3
e guardate i risultati...

 e guardate i risultati...
Perchè quel coglione di Teo_DE_Cazzi di OpenBSD che ha chiamato le NIC 
tutte diverse dove lo vogliamo mettere ?

whiplash ha scritto:

Già

 tutte diverse dove lo vogliamo mettere ?
Cosa intendi?
Il fatto che un'interfaccia sia fxp0, un'altra em1, eccetera?

whiplash ha scritto:

Che a seconda del driver cambia il nome (cosa completamente priva di senso).

 Che a seconda del driver cambia il nome (cosa completamente priva di senso).
Quella è una peculiarità comune a tutti i BSD, quindi nella fattispecie non
me la prenderei con De Spokkiaat. :-)

whiplash ha scritto:

Non lo sapevo, mi ero limitato ad utilizzare OpenBSD per il firewalling 
estremo.
Purtroppo questa cosa delle interfaccie è una grossa cagata e gli 
stronzi non la vogliono cambiare (pur avendo acquistato la 3.8 e la 3.9 
e avendolo chiesto con grande cortesia e motivando esaustivamente la 
richiesta mi hanno ignorato).
PEZZI DI MERDA !

 con il record: HWADDR=00:03:A8:01:0B:DA
No, quello serve solo a definire l'associazione tra il nome dell'interfaccia
e la scheda di rete.
-- 
Per rispondermi, togli il nome del poeta

> C'è modo di "mascherarlo" ?
Una possibilita' alternativa e' quella di aggiornare la cache arp 
delle machine in rete inviando una gratuitous arp request.
Fabio

 assolutamente folle quel che vorrebbe fare.
La spiegazione č che ho delle macchine dove non ho accesso allo switch
e quindi non posso fare il clear arp.
Se mi si rompe una di queste e devo associare l' IP ad una macchina muletto,
mi tocca aspettare il refresh :-(
                                        -- Yena --  

 C'è modo di "mascherarlo" ?
Una possibilita' alternativa e' quella di aggiornare la cache arp
delle machine in rete inviando una gratuitous arp request.
Interessante, mi spieghi un po' meglio pls :-)
                                        -- Yena -- 

 mi tocca aspettare il refresh :-(
ma spegnere e riaccendere lo switch? :-)


Lo puoi fare solo se quello e' l'armadio del convento dei frati minori,
votati alla pazienza e alla sopportazione delle avversita'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 La spiegazione è che ho delle macchine dove non ho accesso allo switch
Chiedi a chi ha accesso di abbassare quel dannato timeout a valori
ragionevoli.
(ah, e se usi charset ad 8 bit, usa un newsreader che sia in grado di
dichiarare la codifica come si deve)

 Interessante, mi spieghi un po' meglio pls :-)
Quando il muletto sale e prende l'ip del server principale inviera'
una "gratuitous arp request" annunciando la nuova coppia ip-mac. Le
macchine in rete aggiorneranno la propria cache arp, ed il gioco e'
fatto (attenzione se usi entry statiche nelle cache arp, perche' si
potrebbero non aggiornare). Le soluzioni di ip takeover, in genere,
prevedono gia' simili funzioni di "ethical arp poisoning" :-) ma se
il takeover lo vuoi fare usando accrocchi scritti da te puoi sempre
usare utility come send_arp, arping o cose simili per inviare l'arp
request al momento opportuno.
Fabio

votati alla pazienza e alla sopportazione delle avversita'.
LOL!
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 LOL!
C'e poco da ridere.
Provaci, in una azienda normale, a spegnere uno switch a caso.
Chiedi a davide bianchi, che secondo me ne ha, da raccontare. :-)


Chiedi a davide bianchi, che secondo me ne ha, da raccontare. :-)
Non hai capito: non stavo criticando la tua affermazione,
semplicemente mi sembrava carino come l'avevi espressa.


 Non hai capito: non stavo criticando la tua affermazione,
Non hai capito emmeno tu. :-)
O meglio, non sono riuscito a farmi capire.
Nelle intenzioni, doveva esserci uno smiley anche nella riga:
    c'e' poco da ridere
e non solo nel riferimento alle storie della sala macchine.
Rileggilo cosi', e vedrai che e' completamente diverso, l'impatto.
