MAC / IP / bezdrat

[Jirka Kosina]

On 8 Jan 2002, LUKIN wrote:

> >   moje otazka se tyka monitorovani prenesenych dat po bezdratovem
> >   Internetu.
> >   Pridelujeme IP zakaznikum a mame i jejich MAC. Chceme zamezit tomu,
> >   aby se nekdo jiny nemohl "napojit" na ne, a utracet jejich penize
> >   jen tim, ze provede zmenu IP.
> >   Tedy muj pozadavek je pridelit k IP i MAC tak, aby dana IP bez
> >   urcite MAC nebyla funkcni.
> >   Lze?
> >   Prosim jak?
> DHCP to umi oplne v pohode.

DHCP umi adresu sice dynamicky (ci podle mac adresy) pridelit, ale to 
jeste neznamena, ze si ji kdokoliv nemuze nastavit primo sam a vykaslat se 
na DHCP, pokud spravne trefi defaultgw a tak.

Funkcni reseni jsou jakakoliv jina (iptables, vypnuti proxyarp a nastaveni 
arp tabulek napevno - je treba ovsem informoval zakazaniky o tom, ze 
pripadnou zmenu MAC adresy musi hlasit).

-- 
JiKos.