Squid + Mac-адрес

[Antrix]

Я вас категорически приветствую!
В нашем маленьком городке имеется "городская сеть". Тоесть, в разных частях города стоят стандартные "десктопы" к которым конектятся клиенты "аля Proxy". Сейчас на машинах стоят WinXP с UserGate в качестве прокси. Планируем переход на nix систему... а точнее Ubuntu И тут приходит время войны со Squid. Разобраться сложно, но можно. Интересует только одно: Дело в том, что в UserGate'е каждому абоненту выдают определенный IP адрес и под этим же адресом "снимают" Mac-адрес. Вобщем, можно ли в Squid проделать подобное? А то я что то ничего толком не нашел на эту тему.

[AnrDaemon]

Не стоит зацикливаться на тупом копировании решений с заменой имен существительных.
Посмотрите в сторону, например, openvpn.

[Sam Stone]

А то я что то ничего толком не нашел на эту тему.

Да ты что?! На гугле что ли забанили?

раз, два

Код: [Выделить]

acl M1 arp 01:02:03:04:05:06
acl M2 arp 11:12:13:14:15:16
http_access allow M1
http_access allow M2
http_access deny all

[Antrix]

А то я что то ничего толком не нашел на эту тему.

Да ты что?! На гугле что ли забанили?

раз, два

Код: [Выделить]

acl M1 arp 01:02:03:04:05:06
acl M2 arp 11:12:13:14:15:16
http_access allow M1
http_access allow M2
http_access deny all

Это, конечно, хорошо... но можно ли как нибудьт автоматизировать процесс снятия мак адресов? А то прописывать вручную 400 с лишним компов - это немножко слишком...

[AnrDaemon]

Логи DHCP сервера...

[Sam Stone]

... или каждый, кому нужен инет, посылает свой мак тебе по почте/мылу/еще как-нибудь

ЗЫ
траффпро по айпишнику сам выдергивает мак адрес, если треба ограничивать по нему. Встает на Ubuntu замечательно. Если надо, можно к нему сквид для кеша, фильтрации порнухи прикрутить.