Блокировка свободных IP на dhcp сервере

[Витька]

у меня около 100 пользователей!

ну тут уже к вопросу о доле продвинутых, доле злоумышленников и доле продвинутых злоумышленников. Если жёстко привязать dhcp каждый мак из сотни и создать на эти маки белый список и принять во внимание, что они одновременно включаются - тогда вопрос решён. А если кто-то не из этой сотни узнав мак (как?) попробует зайти - есть все возможности узнать, какой именно комп атакован злоумышленником (ведь мы чётко знаем мак, и, соответственно IP и всё прочее), выкинуть его из сети и пользователь зайдёт. Либо домен

[kac]

да вот и думаю вводит все в домен!

[oermolaev]

не понял: какую роль сыграет домен в данной теме?

[Витька]

если тачка злоумышленника не доменная, то он в теории не должен туда попасть

[oermolaev]

туда

это в домен? но речь ведь шла об ограничении доступа в адресное пространство локальной сети?

[ArcFi]

https://forum.ubuntu.ru/index.php?topic=204327.0

хочу убрать возможность к несанкционированному подключению к сети и  шарам

Это решается через squid, iptables и разделение прав доступа к шарам.