Жесткое присваивание IP-адресов

[HS-PS]

Как жестко присвоить IP-адрес к определенному  mac-адресу?

[athost]

В каком месте?

[HS-PS]

на сервере нужно сделать чтобы клиенты получали определённые IP-адреса, а если клиент пропишет другой адрес вручную чтобы он не работал

[Karl500]

DHCP сервер стоит? Если да - это делается в /etc/dhcp3/dhcpd.conf
Посмотрите - он очень неплохо "откомментирован".
(если нет - sudo apt-get install dhcp3-server )

[HS-PS]

Я поставил dnsmasq и хотел раздавать ip адреса ним

[Karl500]

Ну так надо ж было сказать об этом
Тогда в файле dhcp.leases прописываете вот так:

Код: [Выделить]

xx:xx:xx:xx:xx:xx 192.168.1.100
Или вот тут описано, как реализовать раздачу из dnsmasq http://www.linux.com/archive/feature/149040

[HS-PS]

Раздачу с помощью dnamasq я сделать могу, мне нужно что клиент не смог работать в интернете под другими ip адресами которые он может ввести в ручную

[Karl500]

Ну, прочтите свой вопрос в первом топике
Тогда - фильтрация по MAC-адресу в iptables

[HS-PS]

Как это делается?
Пользователь решил продолжить мысль 16 Февраля 2010, 18:40:07:Вы имеете ввиду что можно фильтровать ip адреса? А если в этом фильтре разрешены некоторое кол-во адресов и клиент меняет свой ip  на чужой, как от этого избавится?

[Karl500]

Нет. Я имею в виду, что разрешается работа только с известных MAC-адресов (вариант смены MAC-адреса никак не отследить, впрочем)

[HS-PS]

Суть того что мне нужно: раздать адреса клиентам моей сети с помощью dhcp-сервера, и чтобы эти адреса не изменялись никогда, чтобы я мог им резать скорость с помощью шейпера, и чтобы эти клиенты не могли прописывать чужые ip адреса у которых приоритеты выше.
Пользователь решил продолжить мысль 16 Февраля 2010, 19:36:05:Нужно чтобы определённый mac-адрес не мог работать в интернете с другими ip адресами кроме того который я назначил

[Karl500]

Разделите задачу на две. Первая - выдача IP-адресов по MAC-ам. Вторая - запрет работы "нелегитимных" юзеров.
Дело в том, что запретить сменить адрес вручную Вы не сможете (больше скажу: не сможете и запретить сменить MAC-адрес).
Можете только: разрешать работу только с определенных IP-адресов или/и MAC-ов.

[HS-PS]

Предположим что в сети два клиента, и они знают ip адреса друг друга, но ограничения по скорости у них разные, для того чтобы один клиент не пользовался привилегиями друго он не должен иметь возможность работать с ip адресов кроме того что я ему присвоил

[Karl500]

Да, я понял... Просто если он достаточно "продвинутый" - он сменит свой MAC на другой. И тогда Вы никак не сможете их различить. Вариант - использовать аутентификацию не по IP/MAC.

[HS-PS]

Понятно что против смены mac адреса боротся не возможно, но против смены ip адреса боротся можно?