ARP / Broadcast

[Verwijderd]

Heren/Dames,

Misschien een domme vraag, maar wil ut even zeker weten...

Is het mogelijk op Broadcast pakkets te blokkeren? Om broadcast storms tegen te gaan...

Volgens mij valt broadcast toch onder ARP?
Dus inprinciepe als ik op me linux firewall het volgende in- en uitgaand verkeer blokkeer:

Poort: 54 NARP NBMA Address Resolution Protocol
Poort: 91 LARP Locus Address Resolution Protocol

zou het dan werken?

[Osiris]

ARP maakt gebruik van broadcast-packets, niet andersom

[CyBeR]

ARP zou ik niet bokkeren als ik een werkend netwerk wilde hebben

Een hele simpele manier om broadcast storms tegen te gaan is gewoon geen loops in je netwerk maken.

[ Voor 43% gewijzigd door CyBeR op 24-10-2007 18:21 ]

[Verwijderd]

Ik zit met een paar server in een datacenter.
Ik wil dus tegen gaan dat mijn servers zelf geen broadcast storm en/of gaan reageren als een gek op broadcast requests.

Hoe ga ik dit tegen?

[ChaserBoZ_]

Heb je een eigen vlan daar, of zie je ook verkeer voorbijkomen van je 'buren' ?

[BlaTieBla]

Broadcasts vblijven op hetzelfde VLAN, dus als je een 'eigen' netwerkje hebt, dan zal je alleen last hebben van je eigen broadcasts.Broadcasts gaan nml niet door routers/firewalls heen.
Deel je een (IP)segment, dan heb je kans dat je lekker mee gaat doen met de rest.

[Gamo]

Broadcasts en ARP zijn een van de grondwetten in de TCP/IP. Heb je je CISCO wel gehaald voordat je servers in de datacenter begon te configureren?

[Kabouterplop01]

met een "paar" servers hoef je je niet druk te maken... tenzij je IPX hebt geinstalleerd...
En dat niet goed hebt geconfigureerd.

[ Voor 18% gewijzigd door Kabouterplop01 op 24-10-2007 21:17 ]

[Verwijderd]

@chaser: Eigen vlan, maar het komt vaker voor dat meerdere mensen last hebben van broadcast storms van andere gebruikers binnen het datacenter.

@Game: Ja heb ik, ccna, ik weet heus wel wat broadcast pakket zijn, en ik vroeg me alleen af hoe je in de firewall van linux een filter erin kan zetten die broadcast storms blokkeerd.

@kabouter: Als je server bijvoorbeeld gehackt wordt ofzo, of als er een defecte netwerkkaart ergens uithangt...


Mijn vraag is dus, is het mogelijk een iptable te maken die zo'n storm-attacks tegen houdt?

[Bergen]

Verwijderd schreef op donderdag 25 oktober 2007 @ 03:07:
@Game: Ja heb ik, ccna

No offense, maar dan hoor je niet te vragen: "Volgens mij valt broadcast toch onder ARP?"

[Verwijderd]

Men onthoudt niet alles, logisch lijkt me dat je dan ff vraagt ter check, menselijk toch?