Freesco, NND, CDN, EOS

Mam sień lan na NND pod neo ethernet ip przydzielane z dhcp na podstawie mac , karty ,( zkrez od 192.168.0.2 - 192.168.0.10 ) -
moje pytanmie brzmi czy da się napisać taką regułę aby np komp z adresem IP 192.168.0.8 NIE MÓGŁ się komunikować w żades sposób
z kompem 192.168.0.9 chodzi mi o siec lan ) tak by nawet nie mogli się
pingować lecz by obaj mieli sieć - czy wogóle jest to mozliwe

Moim zdniem jedyn możliwoś to fire wall (Zone Alar blokował dostępy innym komputerą z wybanym mac gdy ktoś sie prubował bałwan jestem) ale na NND to jest chyba nie możliwe chyba znasz dokładną budowe switha i jego działanie i włsnie tu będzie tkwił problem

w/g mnie to jest w tej konfiguracji niemożliwe.
Jeżeli są fizycznie połączeni kablem + huby swithe to nic ich nie powstrzyma przed wymianą informacji.
Oczywiście możesz im utrudniać życie nadając im IP zróżnych stref i wtedy mają internet a sie nie widzą, albo przełączają się do jednej strefy i się widzą ale jeden z nich nie ma internetu.
Jedyną możliwością separacji jest wstawienie między nich routera lub zarządzalnego switha (od ~~ 800 zł w zwyż).

Programik w stylu netcut też by pomógł tylko że ten jest chyba tylko na windę

moim zdaniem mozna to zrobic, ale trzeba 2 sieciowki do serwa wsadzic i odpalic maskarade......

programik netcut jest tylko na winde, ale zanim on powstal juz dawno bylo cos podobnego na linuxie

ale netcut chyba by mu odciol neta

na linuxie mozna by pokombinowac, ale zawsze da sie to obejsc

musialbys wysylac w siec falszywe ramki arp mowiace ze gosc o tym wlasnie ip ma MAC adres karty sieciowej ktorej faktycznie niema

ale wtedy goscia zupelnie odlaczysz od sieci lokolnej,
a jak ktos kto bedzies sprytny i bedzie znal prawidlowy mac adres karty sieciowej to sie z nim polaczy

ps musial bys tak postapic w dwie strony tzn. obu odciac od sieci lokalnej :/