Re: [inet-admins] ip accounting mac-address

["Yuri A. Tyuryukanov" <yuri@sch.ru>]

On Thu, Jul 06, 2000 at 01:27:55PM +0600, Serg J. Naumov wrote:
> 
> 
> Martin McFlySr wrote:
> > 
> > Hello Serg J. Naumov,
> > 
> > Thursday, July 06, 2000, 12:54:49, you wrote:
> > 
> > >> угу, но в случае cо свитчем это не катит а ип адреса все одно можно менять очень легко.
> > SJN> А что мешает определить правила игры и жестко прописать MAC(i)=IP(i) ?
> > "меняем" (так я списка карт/реальных испытаний и не увидел ;( ) MAC, и все, приплыли...
> > одними  техническими  мерами  не решить, а предусмотреть драконье наказание
> > за попытку подмены MAC | IP....
> 
> А DHCP не пробовали ?
> 1. Для начала arp -a > <куда нибудь в файл>
> 2. Правим conf DHCP и запускаем DHCP сервис
> 3. Идем к end user и "говорим" их тачкам, а заодно и их владельцам,
>    - "... кончились танцы ..."

А я взял, и IP руками написал, и что смотреть в логах будем?


> 4. В течение некоторого времени смотрим журнал работы DHCP и бдим,
>    предпринимая к нарушителям административные меры воздействия. 
> 
> Мне кажется, что через некоторое время, система должна прийти в
> устойчивое состояние
> 

Угу, в случае с 5-10 юзерями, а если их 200-300? Не устану-ли я прописывать
арпы для всех? И следить, кто прав, а кто нет. 
По моему легче пришить арпу к порту свитча, а ip на routerе к arpе.
Опять-же для не большого количества народу. При большом количестве уже
нужно придумывать какой-то автомат, который может следить за соответствием
ip к arpe.


> > 
> > --
> > Thursday, July 06, 2000,
> > 12:04
> > 
> > Best regards from future,
> > Martin McFlySr, HillDale.
> > 
> > =============================================================================
> > "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> > Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> > Archive is accessible on http://info.east.ru/rus/inetadm.html
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
> Archive is accessible on http://info.east.ru/rus/inetadm.html
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html