https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html В одной из квартир нашего жилого многоквартирного дома открылся филиал типа ольгино.<br>Летом при открытых окнах слышно как один день они галдят за навального, другой топят за крымнаш, а третий и вовсе аллахакбарят. Толпы неадекватных тинейджеров и истеричных взрослых с логикой и рассуждениями уровня подростка. Участковый только руками разводит: "ну вы же неглупые люди -сами всё понимаете".<br><br>Но это всё лирика и загаженный подъезд, шум, заплеванный асфальт с окурками под окнами не особо наказуемое действо. А вот врезки в интернет-кабели соседей, странные дешевейшие хабы, мотки патч-кордов, появившиеся на чердаке, заставляют задуматься. У того же билайна сейчас повсеместно и насильственно внедряется IPoE. Во всяком случае в нашем доме. Предсказуемо чем это чревато для обычных людей в чей порт они воткнутся. Очень не хотелось бы оказаться в неприятной ситуации и нести ответственность за действия этих "соседей". Уже давно по утрам на постоянной основе вместо google.com висит редирект на http://ipv4.google.com/so https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#18 Wed, 13 Dec 2017 10:04:47 GMT &gt;&gt; Если враг вторгся на самом нижнем уровне, надо защищаться на уровнях выше. Увы, иначе никак.<br>&gt; Просвети, о великий бог локалхоста, если тебя забанили по MAC адресу как <br>&gt; ты будешь защищаться по HTTP? :D <br><br>В исходных данных не было ничего про бан по мак-адресу. Читай тз внимательней.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#17 Tue, 12 Dec 2017 09:10:09 GMT &gt;вопрос: "Как жить?" Естественно хочется <br>&gt; стратегию действий абонента в русле ИБ с учетом беззакония и полной <br>&gt; безнаказанности злоумышленников.<br><br>Для провайдера все советы собраны в старом, но актуальном "Understanding, Preventing, and Defending Against Layer 2 Attacks", для абонента только покупка официального VPN и заворачивания в него всего трафика. Всё требует возни поэтому зная, что LTE подешевел, я бы банально ушёл туда.<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#16 Mon, 11 Dec 2017 21:38:54 GMT что делать? запитать сетевой кабель в обычную розетку.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#15 Mon, 11 Dec 2017 15:11:08 GMT &gt;[оверквотинг удален]<br>&gt; in the AppleTalk protocol suite: EtherTalk, LocalTalk, TokenTalk, and FDDITalk.<br>&gt; These data link layer implementations perform address translation and other functions that <br>&gt; allow proprietary AppleTalk protocols to communicate over industry-standard interfaces, <br>&gt; which include IEEE 802.3 (using EtherTalk), Token Ring/IEEE 802.5 (using TokenTalk), <br>&gt; and FDDI (using FDDITalk). In addition, AppleTalk implements its own network <br>&gt; interface, known as LocalTalk.&#187; <br>&gt; Когда AppleTalk работает через Ethernet, он использует EtherTalk, LocalTalk является проприетарным <br>&gt; интерфейсом, требующим собственного оборудования.<br>&gt; Жду ссылки на документы, где указано, что его можно подключить к 802.3 <br>&gt; Ethernet коммутатору.<br><br>И ещё, в отличие от point-point протоколов, у которых хоть и есть поле адреса, но обычно оно принимает вид 0хFF (255), у LocalTalk есть Sub Network Access Point адреса, ещё одна цитата:<br><br>&#171;Acquiring Node Addresses<br>LLAP acquires data link layer node addre https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#14 Mon, 11 Dec 2017 15:01:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Каким образом вот это http://lowendmac.com/wp-content/uploads/phonenet-1.jpg может <br>&gt;&gt; иметь mac address? Оно serial. Как и SLIP, PPP итд. А <br>&gt;&gt; то что использует разъемы rj-11 или rj-45 ну просто так удобно <br>&gt;&gt; было.<br>&gt;&gt; Это все равно как в хаб воткнуть телефонную линию и развести на <br>&gt;&gt; много параллельных телефонов. Обратная совместимость. Sniffer что-то покажет, но написать <br>&gt;&gt; к этому правила будет весьма проблематично.<br>&gt; Данное изображение относится к LocalTalk, это проприетарный интерфейс Apple, где вы прочитали, <br>&gt; что он является совместимым с 802.3 Ethernet на физическом и канальном <br>&gt; уровне?<br><br>Пока ищите ссылку, ещё одна цитата:<br><br>&#171;As with other popular protocol suites, such as TCP/IP and IPX, the AppleTalk architecture maintains media-access dependencies on such lower-layer protocols as Ethernet, Token Ring, and FDDI. Four main media-access implementations exist in the AppleTalk protocol suite: EtherTalk, LocalTalk, TokenTalk, and FDDITalk.<br><br>These data https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#13 Mon, 11 Dec 2017 14:52:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Можно ли используя EtherTalk обойти защиту канального уровня? Нет конечно.<br>&gt; Кому и что вы пытаетесь здесь доказать? Всем уже очевидно, что в <br>&gt; сетях вы слабоваты <br>&gt; Каким образом вот это http://lowendmac.com/wp-content/uploads/phonenet-1.jpg может <br>&gt; иметь mac address? Оно serial. Как и SLIP, PPP итд. А <br>&gt; то что использует разъемы rj-11 или rj-45 ну просто так удобно <br>&gt; было.<br>&gt; Это все равно как в хаб воткнуть телефонную линию и развести на <br>&gt; много параллельных телефонов. Обратная совместимость. Sniffer что-то покажет, но написать <br>&gt; к этому правила будет весьма проблематично.<br><br>Данное изображение относится к LocalTalk, это проприетарный интерфейс Apple, где вы прочитали, что он является совместимым с 802.3 Ethernet на физическом и канальном уровне?<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#12 Mon, 11 Dec 2017 13:13:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Можно ли используя EtherTalk обойти защиту канального уровня? Нет конечно.<br>&gt; Кому и что вы пытаетесь здесь доказать? Всем уже очевидно, что в <br>&gt; сетях вы слабоваты <br>&gt; Каким образом вот это http://lowendmac.com/wp-content/uploads/phonenet-1.jpg может <br>&gt; иметь mac address? Оно serial. Как и SLIP, PPP итд. А <br>&gt; то что использует разъемы rj-11 или rj-45 ну просто так удобно <br>&gt; было.<br>&gt; Это все равно как в хаб воткнуть телефонную линию и развести на <br>&gt; много параллельных телефонов. Обратная совместимость. Sniffer что-то покажет, но написать <br>&gt; к этому правила будет весьма проблематично.<br><br>Читаете договор, раздел про зону ответственности.<br>Если кабель от свича прова до вашего помещения в вашей зоне ответственности - это одно дело.<br>Если это зона ответственности провайдера - другое.<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#11 Mon, 11 Dec 2017 12:23:06 GMT &gt; Добавляет ли EtherTalk бред вместо 48-bit Media Access Control Address? Нет конечно. <br>&gt; Использует ли он обычные стандартные, глобально уникальные MAC адреса? Да, конечно! <br>&gt; Можно ли используя EtherTalk обойти защиту канального уровня? Нет конечно.<br><br>Кому и что вы пытаетесь здесь доказать? Всем уже очевидно, что в сетях вы слабоваты <br> Каким образом вот это http://lowendmac.com/wp-content/uploads/phonenet-1.jpg может иметь mac address? Оно serial. Как и SLIP, PPP итд. А то что использует разъемы rj-11 или rj-45 ну просто так удобно было.<br>Это все равно как в хаб воткнуть телефонную линию и развести на много параллельных телефонов. Обратная совместимость. Sniffer что-то покажет, но написать к этому правила будет весьма проблематично.<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID10/5443.html#10 Mon, 11 Dec 2017 10:28:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt; в сетях операторов. Начиная от простого Private Vlan Edge и заканчивая <br>&gt;&gt; полноценными Private Vlan&#8217;s.<br>&gt; И конечно же, не один из протоколов использующих Ethernet, как транспорт не <br>&gt; какой бред не подставляют, вместо MAC адреса.<br>&gt; То, что AppleTalk использует четырёх байтный адрес, отличный от IP, не мешает <br>&gt; ему использовать MAC адреса, когда Ethernet используется в качестве транспорта, а <br>&gt; не собственный канальный и физический уровни.<br>&gt; Вместо классического и хорошо всем известного по TCP/IP Ethernet II заголовку, используется <br>&gt; Ethernet 802.3 версия, с LLC/SNAP заголовками. Которые содержат информацию о том, <br>&gt; какой именно протокол содержится в PDU.<br><br>Очень коротко, цитирую только самое важное:<br><br>&#8220;EtherTalk<br>EtherTalk extends the data link layer to enable the AppleTalk protocol suite to operate atop a standard IEEE 802.3 implementation.&#8221;<br><br>&#8220;EtherTalk Link Access Protocol<br>The EtherTalk Link Access Protocol (ELAP) handles the interaction b