Ayuda en el diseño de red
-
Hola !
En realidad mi red domestica ya está funcinando, pero no como desearía:
ADSL Orange <–> (WAN)pfsense(LAN) <--> switch no vlan <--> punto de acceso wap54g <--> clientes de red
Dentro de los clientes de red, tengo un rango de direcciones 192.168.2.0-150 reservado para maxima velocidad y otros privilegios. En el dhcp server tendo asignados los leases estaticamente mac - ip, y el resto (de 150 a 254) asignable acualquiera que se conecte. (estos ultimos via un alias, users_x)
El problema es que cualquiera de esos users_x podria asignarse una ip estaticamente del rango que tiene mas velocidad.
¿como evitarlo?
Si marco deny unknonw clients o static arp no podria asignar ip's desde la misma interfaz. (LAN)
No puedo usar otra interfaz añadida, ya que por el mismo acces point entran clientes legitimos y users_x
Alguna sugerencia?Gracias
edito: quizas alguna regla que detecte cuando una determinada mac no tiene la ip que le corresponde y banearla (snort o firewall...)