Filtrace podle MAC

[Jiri Calda]

AHoj,

On Wed, 19 Jul 2000, Radek Skokan wrote:

> Jak to myslis? Uzivatel bude ziskavat IP z DHCP serveru podle jeho MAC a
> zaradi se bud do jedne nebo druhe site. Jedna sit bude mit pomoci QoSu
> rychlejsi pristup na Inet nez druha. Ale jak zabranit nejakemu pomalikovi,

1. To nejde. Kdyz bude dobrej, tak si nastavi i MAC..
2. Nastavis si permanentni zaznam na ARP a pak musi pouzit bod 1. jinak si
nevrzne. 

Takze reseni v ramci moznaosti. Permanentni zanam a arp a pak uz muzes klidne 
na IP delat co chces.

> Nahodou nevite o nejakem peknem softwareovem firewallku, ktery umi zjistovat
> i prenasene zluzby? Vcera jsem se mel pokusit zakazat ICQ, ale o ni to
> spousteji na mnoha portech a kdo vi, jake vsechny IP vubec vyuzivaji a
> nemaji uvedene v DNS.

IPFW ti ukaze, kolik se preneslo pri splneni ktere rule ipfw -a l...
Jinak muzes i omezovat rychlost pomoci PIPE (dummynetu)..
A adresy, ktere nemaji byt pouzity proste zakaz..


						Jirka