今天就跟大家聊聊有关Linux路由中怎么设置ip和mac绑定,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。
首先使用ipchains或者iptables来设定只允许合法的ip地址连出。
对于合法ip建立ip/mac捆绑。要讨论这个问题我们首先需要了解ARP协议的工作原理,ARP协议是地址解析协议(地址解析协议)的缩写,其作用及工作原理如下:
在底层的网络通信中,两个节点想要相互通信,必须先要知道源与目标的mac地址。为了让系统能快速地找到一个远程节点的mac地址,每一个本地的内核都保存有一个即时的查询表(称为ARP缓存).ARP中有影射远程主机的ip地址到其对应的mac地址的一个列表。地址解析协议(ARP)缓存是一个常驻内存的数据结构,其中的内容是由本地系统的内核来管理和维护的。默认的情况下,ARP缓存中保留有最近十分钟本地系统与之通信的节点的ip地址(和对应的mac地址)。
当一个远程主机的mac地址存在于本地主机的ARP缓存中,转换远程节点的ip地址为mac地址不会遇到问题。然而在许多情况下,远程主机的mac地址并不存在于本地的ARP缓存中,系统会怎么处理呢?在知道一个远程主机的ip地址,但是mac地址不在本地的ARP缓存中的时候,以下的过程用来获取远程节点的mac地址:本地主机发送一个广播包给网络中的所有的节点,询问是否有对应的ip地址。一个节点(只有一个)会回答这个ARP广播信息。在回应的信息包里就会包含有这个远程主机的mac地址。在收到这个返回包后,本地节点就会在本地ARP缓存中记录远程节点的mac地址。
如果我们将ip/mac对应关系建立为固定的,也就是对那些合法ip地址建立静态的mac对应关系,那么即使非法用户盗用了ip地址Linux路由器在回应这些ip发出的连接请求时则不会通过ARP协议询问其mac地址而是使用Linux建立的静态mac地址,发出应答数据这样盗用ip者则不会得到应答数据从而不能使用网络服务。
建立静态ip/mac捆绑的方法是:建立/etc/醚文件,其中包含正确的ip/mac对应关系,格式如下:
192.168.2.32 08:00:4E: B0:24:47
然后再到/etc/rc。当地* * *添加:arp - f即可
2.4内核的iptables可以对IP和Mac同时进行限定,使用该功能对合法IP的规则同时限定IP地址和Mac地址即可。
看完上述内容,你们对Linux路由中怎么设置IP和Mac绑定有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注行业资讯频道,感谢大家的支持。
