Архив форумов ЦИТФорума

[Arsen]

pomogite po voprosu ARPWATCH.
nado sdelat' na linuxe tak, chtobi trfik filtrovalsya tol'ko po MAC i IP adressu.

[DmitriyS]

arp -s xxx.xxx.xxx.xxx yy:yy:yy:yy:yy:yy
x - ip адрес
y - mac адрес
т.е. к каждому ip привязываешь мак

[Dmitry.Karpov http://prof]

1) Сначала привязываем MAC к IP командой arp.
2) Затем через ipchains или iptables на Linux или через ipfw или ipf на FreeBSD фильтруем трафик.

Если сеть сегментирована роутерами, то привязку MAC к IP можно провести только на машинах из того же сегмента, что и фильтруемая; фильровать трафик по IP можно где угодно (вероятно, нужно на выходе наружу).

А потом юзеры понимают, что MAC можно поменять - и тебе придется переводить их на PPPoE или на VPN.