DHCP - запрет доступа

[roma333]

Каким образом запретить доступ к сети интернет пользователям, не получившим адрес по DHCP (например они ввели его вручную)?

[pterodaktil]

Каким образом запретить доступ к сети интернет пользователям, не получившим адрес по DHCP (например они ввели его вручную)?

Из простых способов (если хитропопых пользователей нет), привязать по маку. Тот же траффпро это делает

[roma333]

Каким образом запретить доступ к сети интернет пользователям, не получившим адрес по DHCP (например они ввели его вручную)?

Из простых способов (если хитропопых пользователей нет), привязать по маку. Тот же траффпро это делает

То есть привязать айпи адрес в DHCP к маку и разрешать доступ по маку в интернет. А есть ли другие способы определить как пользователь получил свой айпишник?

[Unreg]

тут уж лучше задастся вопросом по поводу как защитится от клонированных маков в linux

[Гарри Кашпировский]

Никак. Я гарантирую это.

[VinnyPooh]

roma333, мне вот интересно это вы теоретически рассматриваете или практически у вас не получилось более простыми способами сделать? Точнее для чего это вам?
Ну например, сквид можно прикрутить с авторизацией, как вариант. И пофигу, что там накрутят пользователи со своими IP. Сквид можно настроить (сам правда не пробовал) с привязкой конкретного IP адреса к маку http://squid.opennet.ru/FAQ/faq-forum.shtml#3.8

[Unreg]

Никак. Я гарантирую это.

тема только для *bsd?

[Гарри Кашпировский]

только для *bsd?
Мне бы тоже очень хотелось увидеть решение "клонированных мак-адресов". Дайте линк, буду очень признателен

[pterodaktil]

То есть привязать айпи адрес в DHCP к маку и разрешать доступ по маку в интернет.

Абсолютно верно.

А есть ли другие способы определить как пользователь получил свой айпишник?

Нет. Более того, МАС сменить не проблема, при обладании правами локального админа.
Если задача раздавать инет только определенным пользователям, то это только авторизация (например SQID, PPTP и т.д.) можно еще привязать по связке IP+MAC, но это уже перебор в обычной коммерческой организации.
ЗЫ я не имел ввиду банки и другие организации с жесткой политикой доступа в сеть.
ЗЗЫ  топикстартер, обрисуй более точно постановку задачи, а то обсуждаем сферического коня в вакууме

[SkyFox]

Поднять сервер PPTP или PPoE и раздавать инет ( да и сетевые ресурсы) прошедшим авторизацию. А не прошедшие пусть "варятся" во внутренних адресах.

[Unreg]

вот бы самому этот заветный линк найти )) с год наверно ищу уже решение
по идее получается как нибудь сэмулировать L3 коммутатор надо

[roma333]

Рассматриваю теоретически - практически у меня настроен доступ по макам в сквиде... Авторизация, по ряду причин, не подходит...