[РЕШЕНО] Запрет конфигурации сети вручную.

[koshev]

Всплыла такая тема.
Шлюз на... в общем на Ubuntu, на нем DNS (bind 9.8.4),DHCP (isc-dhcp-server 4.3.1), NAT (iptables 1.4.21), все дела.
Нужно запретить выход в интернет тем хостам, которые сконфигурировали свои настройки сети статически.
Есть идеи?

[valrust]

Идея такая: периодически по cron'у (например раз в 5 минут) обрабатывать список выданных в аренду IP адресов (dhcpd.leases) и на основе этого формировать правила для сетевого экрана (разрешать NAT только IP адресам из списка DHCP).

[Dzhoser]

Поднять squid и пускать в интернет по логину и паролю

[koshev]

Идея такая

Спасибо за идею. Мне не очень нравится ситуация, когда хост автоматически получил адрес, пять минут ждать, даже минуту, иногда бывает долго. Ребята не поймут ©.
Кроме того нужно четко распарсить dhcpd.leases. Из того что мне попадалось на python и perl, адекватно не работало ничего.
Нет, не подходит, к сожалению.

Поднять squid

Задача вообще-то другая. Но, всё равно спасибо.
Пользователь добавил сообщение 24 Ноября 2019, 09:44:41:Решено. Тему пока не закрываю.
Если кому-то интересно решение, отпишите.

[koshev]

За неделю никто не отписался, наверное никому не нужно. Тему закрываю.