Freesco, NND, CDN, EOS

witam

mam taki problem. mam siec na 25 osob. kazdy ma swoje ip. a ze mam neo i limity, to ludzie sie tak wycwanili ze zmieniaja sobie ip na cudze i zaczynaja ssac na czyjes konto :> i mam problem. mam dhcp z filtracja mac ale to niepomaga. czy mozna zrobic dodatkowo filtracje mac adresow w iptables? aby np. osoba ktora ma ip 192.168.0.10 i odpowiedniego maca po zmianie ip niemiala neta. prosze o rade jak to zrobic, jakie bałwan jestem sa potrzebne. mecze sie z tym juz pare dni i niemoge sobie poradzic. z gory wielkie dzieki za odp.

W nowym firewallu czerwa jest taka możliwość (brak pewnośći na 100%), ewentualnie zastosuj arp.

http://forum.freesco.pl/viewtopic.php?t ... hlight=arp

Jak potrzebujesz coś więcej to http://forum.freesco.pl/search.php

ale jak są cfani to sobie zmienią macka.

Ale jeżeli Zrobisz przypisanie ip do MAC i do tego zarzucisz sobie Arpwatcha to będziesz miał dowód ze ktoś kombinuje. Walnij mu raz kare i przestanie a i ty zarobisz

_________________
Pozdrawiam

Rozwiazaniem tego problemu bylo by np. POPTOP - dostęp z logowaniem.

witam ponownie. czy moglby ktos to sprawdzic czy dziala

ptables -A FORWARD -i eth0 -o eth1 -s IP_user -m mac --mac-source -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -d IP_user -j ACCEPT

eth0- lan
eth1- net

poniewazd dziele neta radiowo a moj acces point maskuje mac adresy i niemam jak sprawdzic. z gory wielkie dzieki za odp!!