Есть в сети шлюз на Slackware 9.0 + iptables. Сеть довольно большая. Вот например баним пользователя по IP и по MAC он голову чешет, меняет свои IP с MAC`ом и дальше сидит. Как бы организовать следующее:
Создаётся таблица соответствия IP-MAC.
Пользователи чей IP не соответствует MAC из этой таблицы или вобще прописавшие чужой IP с каким то MAC`ом не могли пройти через шлюз.
Где то видел нечто подобное, софтина вроде какая то работающая с ARP таблицами, вроде на www.opennet.ru но найти не смог.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

arpwatch ищи...

__________________
Администратор Бед в Данных...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А что помешает менять ip+mac например на соседские???
Лучше сделай авторизацию, или DHCP,
Авторизация - она понадежнее будет.....

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Ну на соседские - соседи учуют быстрее тогда просто физическое отключение последует.
arpwatch - сие что? и можно поподробнее где его искать
А насчёт авторизации можно поподробнее?

__________________
Плох тот Error, который не хочет стать General`ом...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

> cat pkg-descr
ARPWATCH 2.0
Lawrence Berkeley National Laboratory
Network Research Group
arpwatch@ee.lbl.gov
ftp://ftp.ee.lbl.gov/arpwatch.tar.Z

This directory contains source code for arpwatch and arpsnmp, tools
that monitors ethernet activity and maintain a database of ethernet/ip
address pairings. It also reports certain changes via email.

Arpsnmp has the same database features of arpwatch but relies on an
external agent to collect the arp data. This distribution contains a
script, arpfetch, that uses snmpwalk from the CMU SNMP package. This
package is available from:

ftp://ftp.net.cmu.edu/pub/snmp-dist/cmu-snmp*.tar.Z

It should be trivial to adaptive the output of any snmp query program
for use with arpsnmp.

__________________
Администратор Бед в Данных...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Ну спервого линка слил, немножко не та версия но всё же.
А вот вторая ссылка - не рабочая.
�_то просто про arp, а вот про аутентификацию упоминалось выше? Как это организуется?

__________________
Плох тот Error, который не хочет стать General`ом...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Например PPPoE или VPN через pptpd
Поднимается тунель, и инет по тунелю бегает.
Или можно через проксюк с авторизацией, но мне тунель больше нравится.
Преимущества - можно с одного компа работать нескольким человекам (правда не одновременно ) и если у каждого свой логин - будет точно известно кто и сколько наработал....

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

�_то вариант не подходит. У нас сеть имеет выход в городскую сеть провайдера. Инет через ВПН сервер опять-же прова. Прокси как бы вне закона. Попробуем с arp разобраться.

__________________
Плох тот Error, который не хочет стать General`ом...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен