...

Sinn der Übung ist, daß hier im Studentenwohnheim einer oder mehrere Leute fremde Mac's und IP's emulieren, bzw bei sich einrichten und damit den begrenzten Traffic anderer (unschuldiger) User

hochtreiben.

...

Ich suche jetzt händeringend ne Möglichkeit das zu unterbinden.

Was bringt Dir die Aenderung der eigenen MAC-Adresse dabei? Das ist doch keine Gegenmassnahme.

Das bringt nix ...

Solange Ihr dort keine geswitchte Umgebung habt, ist es nicht moeglich festzustellen, von welchem Rechner eine gespoofte IP- oder MAC-Adresse kommt.

Und dahin sollte man seine Forschungen wohl am ehesten ausdehnen! Sicherlich ist es schoen, so etwas zu unterbinden. Noch schoener ist es aber wohl, den Boesewicht zu finden und IHM das Leben schwer zu machen. Ausserdem: Warum macht der Bruder so viel Traffic??? Hat der etwa ein Kopierlabor am Laufen?

IMHO kann man sowas nur unterbinden, wenn der Switch pro Port nur eine MAC-Adresse (und natuerlich Broadcast) durchlaesst. Sowas muss auf dem Switch konfigurierbar sein, sonst hast Du schlechte Karten.

Damit kann man sich dann wirklich absichern ...

Nochmal: Was soll die Aenderung _Deiner_ MAC-Adresse in diesem Fall konkret bringen?

Darum ging es wohl auch nicht. Die Frage war wohl eher, ob man das machen kann. Ja, man kann! Damit ist nun erst mal klar, dass einige Beschwerden durchaus berechtigt seien koennen und was man dagegen tun kann: Den Schuldigen aufspueren!

Tschuess,

Karl-Heinz Fandrey PeerGroup EI Development AMD Saxony Manufacturing GmbH - Fab 30 01109 Dresden, Wilschdorfer Landstrasse 101 Phone: +49 351 277 1649 Fax: +49 351 277 5903 E-mail: karl-heinz.fandrey@amd.com