Dotaz: nastaveni routeru s dhcp + nat + fw

[cambis]

Zdravim, potreboval bych poradit nastavenim routeru s dhcpd + nat + fw. Na tom routeru bezi dhcpd ktery prideluje vnitrni siti IP podle MAC adresy (pouze takhle) problem ale je ze kdyz si nekdo zada IP rucne (+ dalsi prislusne nastaveni gw, dns a pod.) tak jej router pusti ven. Prosil bych o radu co a jak nastavit , aby to nebylo mozne (aby router propustil ven jen ty PC ktere maji nastavenou IP od dhcpd).Diky

cambis@post.cz

Odpovědi

[jm]

No, co treba nejak takhle:

iptables -A FORWARD -m mac --mac-source XX:XX:XX:XX:XX:XX -s 192.168.0.1 -j ACCEPT
iptables -A FORWARD -m mac --mac-source YY:YY:YY:YY:YY:YY -s 192.168.0.2 -j ACCEPT
...

a vsechny ostatni zahazovat.

[cambis]

to bude uplne OK, diky