IP+MAC Как реализовать?

[nops]

Я ещё пытаюсь понять ведь....
Если я правильно понял, то инет будет только у тех, чьи IP+MAC прописаны в erp.conf так?
И доступ будет так же блокироваться в фаерволе.....

[poxy.]

должно работать на 49.32
мак адреса хрантся в доп данных в поле _mac
создаем файл  /usr/local/etc/arp.conf
создаем файл  /usr/local/nodeny/arp.txt

пишем в него (arp.txt)


правим 192.168.100.0/24 на свою подсеть


и все

потом
cd /usr/local/nodeny/
perl nomake.pl arp.txt  &


скрипт забьет мак юзера только если у него стоит статус включен и мак присудсвует и соответствует шаблону (^..:..:..:..:..:..$)


ставим в атозагрузку и радуемся ))


для удобства берем http://forum.nodeny.com.ua/index.php?topic=265.0 (говорим спасибо Andrey Zentavr ) и получаем мак не отходя от кассы ))

Пасиб !+1 к карме

[goletsa]

Правда полюбому это ненадежно, arp-scan в считанные секунды насканит пары маков.
Статику есть смысл использовать при разделении на сегменты vlan'ами.
Для тупого оборудования только терминировать с испольщованием пароля.

[evp]

Ребята, давайте не будем обобщать. Например, у меня хомяк с левым MAC просто не выйдет в сеть - ему свитч на доступе не даст это сделать Поэтому в моих условиях привязка mac-ip очень даже себя оправдывает. Прошу в своих ответах не мерять пионерские сети с нормальным коммерческим доступом Вопрос подмены мака - это не вопрос, по крайней мере у меня. Напомню, для целей тарификации мы должны однозначно идентифицировать пакет по принадлежности к тому или иному клиенту. Привязка MAC на порту коммутатора эту задачу решает с избыточной надежностью.

[elite]

evp
а какие свичи используешь на доступе?
привязку на свичах мак адреса осуществляешь вручную или интегрировал с биллингом?
почему не используешь опшн82?

[goletsa]

evp
а какие свичи используешь на доступе?
привязку на свичах мак адреса осуществляешь вручную или интегрировал с биллингом?
почему не используешь опшн82?

Опция 82 непривязывает к маку.
Он позволяет выдать определенному порту определный ип. Ну и может проверить при этом мак. Для привязки надо мутить с port-security\ipguard.
У мну например выдает пока без жетских привязок, но у мну vlan-на-свич настроено.

[elite]

Опция 82 непривязывает к маку.

а к маку и не надо привязывать
использование опшн82 автоматически подразумевает использование айписурсгард

[evp]

evp
а какие свичи используешь на доступе?
привязку на свичах мак адреса осуществляешь вручную или интегрировал с биллингом?
почему не используешь опшн82?

Свитчи довольно простые, в основной массе TP-Link TL-SL2428 WEB. Они просто не умеют option 82. Из-за их простоты их не возможно интегрировать с биллингом и приходится привязки делать вручную. Сейчас рассматриваем им замену. Возможно это будет что-то из серии TP-Link 3428. Вот тогда уже и встанет вопрос об интеграции и option 82