Pevne prideleni IP adresy - jak na to ?
Petr Simek
psimek na jcu.cz
Pátek Červen 20 11:28:00 CEST 2003
On Fri, 20 Jun 2003, Petr Sebor wrote:
A pripadne to jeste vylepsit switchem ktery umi omezit prijem paketu
jen z urcite MAC adresy na urcitem portu. Aby to nemohli obchazet tim
ze krome IP adresy ukradnou i k ni prislusejici MAC adresu.
> urcite by se to dalo vyresit pomoci iptables a --mac-source [!] address,
> kterazto
> by se dala u toho rozsahu pevnych IP kontrolovat, cokoliv nevyhovuje
> zahazovat.
>
> Petr
>
> Jiří Kubík wrote:
> >Mame na siti nekolik "zlobivych uzivatelu" ktery prisli na to, ze je
> >mozny DHCP na klientskych
> >stanicich vyhodit z provozu a pevne si nastavit verjnou IP adresu z
> >naseho rozsahu. Ale to se
> >mi opravdu nelibi. Chci aby verejnou IP adresu meli jen ti uzivatele,
> >kterym to povolim ja a
> >ktery ji opravdu potrebujou. Napada Vas nekoho nejakej mechanismus, jak
> >tohle resit ?
> >Jirka
*------------------------------------------------------------------------*
| Petr Simek APS JU |
| psimek na jcu.cz |
*------------------------------------------------------------------------*
Další informace o konferenci Linux