Подключить к сети компьютеры с одинаковыми mac адресами?

Question

[mresc]

Через обычный свитч такое не проходит, это понятно. Надо создать для каждого повторяющегося mac адреса свой сегмент сети.


Как вариант рассматривается между каждым компьютером и сетью воткнуть рутер, но у обычных «домашних» рутеров аплинк порт на 100мбит всего, а требуется получить 1000мбит. Да и не очень «красивое» решение получается.


Может layer 3 switch поможет? Они вроде тоже маршрутизируют пакеты?


ЗЫ: сеть на 8 компьютеров

Answer 1

[mresc]

Может кому-нибудь пригодится: гигабитный свитч Netgear GS108E с поддержкой port based vlan помог. Порты 2-8 получили собственный vlan в которым они по отдельности находятся вместе с портом 1 в одном vlan. К портам 2-8 подключаются компьютеры с одинаковыми маками. В первый порт подключен рутер.

DHCP сервера рутера без поблем раздает IP. Компьютеры друг друга не видят. Сетевой принтер подключен к свитчу в рутере и виден всем.

Answer 2

[Андрей Буров]

А не проще ли MACи на компах поменять?

Comments

[mresc]

Нельзя, лицензии на софт к макам привязаны

[Николай Васильчук]

Это вы хотите на нескольких машинах одну лицензию так использовать?

Answer 3

[Алексей Гусейнов]

Купите пару самых дешевых трешевых сетевых карт, воткните их в машину и назначте им нужные мак адреса. А сеть воткните в нормальные железки.
А можно даже попробовать виртуальные карты создать.

Comments

[mresc]

Каким образом в windows 7 создать виртуальную карту? Microsoft loop back не помог, есть альтернативы? Две сетевухи не помогают, проверка мака делается на активной.

[JDima]

Так пусть обе будут активными. Во вторую, которая с идентичным маком, можно воткнуть джек, у которого RX соединен с TX (чтобы линк поднялся), и назначить основной шлюз с высокой метрикой (если это проверяется). А для первой сделать прописать основной шлюз с низкой метрикой, чтобы только он и использовался. Или пачку статических маршрутов, в сумме охватывающих все маршрутизируемое пространство.
Не будет же софт считать пакеты? Да и более внимательно смотреть на таблицу маршрутизации — вряд ли.

Answer 4

[ipswitch]

Поддерживаю вариант вставить вторую сетевую карту. При правильной настройке всё будет без проблем. Ну и затычка-джек в порт плюс настройка шлюза и метрики.

Answer 5

[ValdikSS]

Ну, думаю, если на линуксе сделать, скажем, два vlan'а, и из одного перезаписывать мак через arptables, то, думаю, работать будет. Так что берите роутер, на который можно поставить какую-нибудь стороннюю прошивку, лучше всего openwrt, и который со свитчем, поддерживающим vlan.
А вообще лучше хакнуть программу, если уж на то пошло.

Answer 6

[Илья Флакин]

Зачем 2 роутера? Можно и один, просто натить весь трафик от компьютера, а на него сделать полный пронос портов (в soho роутерах т.н. dmz)
А можно суть самой задачи? Откуда у вас два компа с одинаковыми маками? Какие там ОС и сетевые? Просто в linux легко мак поменять, а в винде вроде тоже можно (или зависит от марки сетевой карты). Или наличие одинаковых маков принципиально?

Comments

[mresc]

Суть задачи объединить в сеть 8 компьютеров с одинаковыми мак адресами. Маки поставлены специально одинаковые — это принципиально.

[Илья Флакин]

не обновил комментарии поэтому задавал глупые вопросы,
по моему тогда можно попробовать такую вещь, купить допустим микротик восьмипортовый на каждый порт свой влан со своей подсетью, и маршрутизировать их уже на этой железке

Answer 7

[lesha_penguin]

Костыльно, но решение возможно. Курите слово «ebtables». Смешное для рускоязычного человека уха название (кстати, ethernet bridge tables, аналогично iptables, если что) ;) Но в нем есть так нужная Вам возможность делать dnat и snat на уровне MAC-адресов.

А дальше покупаете самый простой комп, втыкаете в него под завязку сетевых карт, ставите линукс по минимуму, настраиваете ebtables и пусть он у вас ethernet bridge-ом для вашей локалки.

Comments

[lesha_penguin]

Кстати, на этом же бридже, параллельно с ebtables возможно придется «кастануть маленькое колдунство» с apr-таблицей, но это мелочи.

[mresc]

Свитч с port based vlan не справится? Как сдесь написано: http://habrahabr.ru/qa/35075/#comment_168557

[lesha_penguin]

Вопрос не в том, справится или не справится. Вариантов решения можно еще напридумать, но ВСЕ эти варианты будут называтся словом «Костыли».

Вот вам еще экспонат в «коллекцию костылей»: Такой же эффект как port based vlan будет иметь, например, присвоить роутеру нескольких внутренних IP-шников и использовать на хостах сетевую маску 255.255.255.254. Т.е. так каждый из хостов мы заставим думать, что в одном с ним сегменте локальной сети, есть только он сам и роутер, и больше никого.

Да, если хорошо подумать, можно придумать еще парочку «решений», но если Вы ждете и надеятесь, что кто-то Вам предложит «Не-Костыльный вариант», то увы, вынужден Вас разочаровать ;( Как гласит поговорка, придется «выбор меньшего из зол»;(

[lesha_penguin]

Если уж дать волю «грязным фантазиям», то вот вам еще один вариант «хентая с блекждеком и тентаклями»: если ваш роутер не умеет «несколько внутренних ip», то к вышеуказанному варианту с маской 255.255.255.254 на хосте, параллельно сажаете в локалку apr-спуфер, который отдавал бы mac-адрес роутера.

[lesha_penguin]

Кстати, когда будете выбирать конкретный «костыль», работоспособность и отсутствие побочек как-бы не гарантировано и лучше сначала пробуйте варианты «с малой кровью».

[mresc]

что-то мне кажется что варианты несколько IP на рутере и маской 255.255.255.254 не пройдет, так как маки повторяются но более низком уровне/слое, еще до того как до IP дело дойдет.
А «некостыльность» совсем не критерий, попытка обойти рамки/правила коммуникационной модели в принципе могут быть только костылем.

В понедельник поставлю рутер netgear с port based vlan. Потом отпишусь о результатах.

Answer 8

[Валентин]

Как вариант, воткнуть в каждый комп по еще одной 1GE сетевухе, и трафик направить уже через новые интерфейсы.

Answer 9

[Дмитрий]

А почему бы их не воткнуть в один маршрутизатор? Разнесете по разным подсетям и дело в шляпе.
Если вопрос только в гигабитных портах, то можно найти не слишком дорогие модели.

Comments

[elve]

А маршрутизатор разберется в какой порт информацию слать? У него будет arp таблица, в которой будет два ip с одинаковыми mac. И таблица коммутации, где на двух портах один и тот же mac. Думаю, что трафик будет уходить по одному из портов, либо дублироваться на оба сразу (зависит от реализации в прошивке).

[JDima]

elve А таблица маршрутизации на что? Она подскажет, в какой интерфейс слать. А затем уже для этого интерфейса будут проведены манипуляции с arp.
Вы в курсе, что примерно все свитчи светят одним и тем же mac'ом во все VLANы, в которых у них есть интерфейс?

«дублироваться на оба сразу» в контексте юникастового L3 трафика — это пять!

[Дмитрий]

Собственно ответили уже. Маршрутизация — это L3. MAC адреса и коммутация — это L2. Маршрутизатору пофиг на маки.
Из железа, которое приходит на ум — несколько моделей у длинка и микротики.

Answer 10

[Кирилл Рыбаков]

1)самое простое и элегантное — воткнуться машинами в железку 3 уровня, т.е. маршрутизатор. Если не хотите занимать кучу портов, то втыкайте 1 порт маршрутизатора в коммутатор, на котором настроен port based vlan и пусть эти vlan приходят на сабинтерфейсы маршрутизатора. На этих сабинтерфейсах будет сеть точка-точка /30.

2)тоже простое — ставите 2 сетевые карты и настраивайте маршрутизацию на ПК таким образом, чтобы трафик с нужной вам сетевухи форвордился на вторую, рабочую.