Pevne prideleni IP adresy - jak na to ?

Petr Simek psimek na jcu.cz
Pátek Červen 20 11:28:00 CEST 2003


On Fri, 20 Jun 2003, Petr Sebor wrote:

A pripadne to jeste vylepsit switchem ktery umi omezit prijem paketu
jen z urcite MAC adresy na urcitem portu. Aby to nemohli obchazet tim
ze krome IP adresy ukradnou i k ni prislusejici MAC adresu.


> urcite by se to dalo vyresit pomoci iptables a --mac-source [!] address,
> kterazto
> by se dala u toho rozsahu pevnych IP kontrolovat, cokoliv nevyhovuje
> zahazovat.
>
> Petr
>
> Jiří Kubík wrote:

> >Mame na siti nekolik "zlobivych uzivatelu" ktery prisli na to, ze je
> >mozny DHCP na klientskych
> >stanicich vyhodit z provozu a pevne si nastavit verjnou IP adresu z
> >naseho rozsahu. Ale to se
> >mi opravdu nelibi. Chci aby verejnou IP adresu meli jen ti uzivatele,
> >kterym to povolim ja a
> >ktery ji opravdu potrebujou. Napada Vas nekoho nejakej mechanismus, jak
> >tohle resit ?

> >Jirka

*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             psimek na jcu.cz                              |
*------------------------------------------------------------------------*



Další informace o konferenci Linux