[eside-ghost] Tablas ARP

[Ramón Echávarri Escribano]

Yo diría que la tabla del switch no influye para nada siempre que sea un
switch "tradicional".
El switch sigue viendo cada mac en su puerto correspondiente, y como se
relacionen las mac con las ips de la red en principio no le importa... por
eso funciona ;-).

Creo que cada vez hay más switches en los que fijar la relación IP-mac para
máquinas importantes, y los paquetes arp que no concuerden con los  datos
fijados no los propagan.  Lo mismo pero haciendo dhcp-snooping, y sólo
propagan los arp que coinciden con lo que han aprendido del tráfico dhcp....
pero bueno, lo dicho, un switch normal no debería enterarse de nada en un
arp poisoning.  En cambio te podría dar pegas si quisieras suplantar la mac
de otro dispositivo, porque eso sí le afecta directamente y sí que lleva un
control de macs por puerto físico.

Saludos,
Ramandi

----- Original Message ----- 
From: "Saladino" <arkaitzj en gmail.com>
To: "Lista de eside-ghost" <eside-ghost en deusto.es>
Sent: Wednesday, August 17, 2005 12:52 AM
Subject: [eside-ghost] Tablas ARP


> Epas,
>     Ando con unas liadillas, un dia hablando con el antilles se nos
> ocurrio una movida pa spoofear webs en una lan y blablabla, el caso es
> que ando mirando el tema y he tenido que hacer un proceso para arp
> poisoning.
>     El tema es que funciona(relativamente), pero no lo acabo de pillar,
> antes pensaba que se envenenaba la tabla arp del switch solo, y era este
> el que las liaba pajarracas, pero ahora que lo he hecho he visto que
> toqueteo las tablas arp de los dos equipos entre los que me quiero
> meter. El tema es que no me aclaro de la importancia de la tabla del
> switch una vez que tengo todo funcionando, osea los hosts envenenados
> mandandomelo todo a mi. Y como imagino que es algo que se me escapa pos
> pregunto a ver si alguien me ilumina.
> Alas
>
> Saladino
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost