Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Привязка по MAC адресу.

    Scheduled Pinned Locked Moved Russian
    5 Posts 3 Posters 6.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      BAHEC
      last edited by

      Здравствуйте. Хотелось бы узнать, возможно ли на pfsense реализовать.
      Нужно привязывать IP АДРЕСА К MAC(Не DHCP), при смени IP адреса чтоб сеть не работала вообще.
      Еще нужно чтоб в интернет выходить могли только с определенного IP.
      Ну и еще хотелось бы узнать на счет счетчика трафика(не через прокси).

      1 Reply Last reply Reply Quote 0
      • B
        BAHEC
        last edited by

        Очищаем ARP

        /usr/sbin/arp -d -a

        Разрешаем работу только с хостов c списанными MAC адресами.

        /usr/sbin/arp -s 192.168.1.1 0:92:37:91:12:a3 pub

        Запрещаем присвоение свободных IP.

        /usr/sbin/arp -s 192.168.1.2 0:0:0:0:0:0 pub
        Присвоение вроде нашел.
        Как зделать учетр трафика и запретить выход всем пользователям, кроме определенных mac адресов.

        1 Reply Last reply Reply Quote 0
        • V
          volag
          last edited by

          @BAHEC:

          Очищаем ARP

          /usr/sbin/arp -d -a

          Разрешаем работу только с хостов c списанными MAC адресами.

          /usr/sbin/arp -s 192.168.1.1 0:92:37:91:12:a3 pub

          Запрещаем присвоение свободных IP.

          /usr/sbin/arp -s 192.168.1.2 0:0:0:0:0:0 pub
          Присвоение вроде нашел.
          Как зделать учетр трафика и запретить выход всем пользователям, кроме определенных mac адресов.

          И нафига так? В том самом разделе про DHCP-сервер есть такая модная галка Enable Static ARP entries
            Note: Only the machines listed below will be able to communicate with the firewall on this NIC.
          Затем в правилах файервола(если не установлен сквид) открой избранным дорогу, остальных по-дефолту блокировать.
          если сквид, то в настройках сквида заполни белый и черный списки.

          P.S. первым правилом на файере пусти свой комп во все направления.;) а то придется настройки lan сбрасывать.

          1 Reply Last reply Reply Quote 0
          • M
            metaltuman
            last edited by

            я  в конфиге в <system>вписал:
            <shellcmd>ifconfig rl0 "staticarp"</shellcmd>
            <shellcmd>arp -d -a</shellcmd>
            <shellcmd>arp -s 192.168.1.150 00:30:84:25:47:0c</shellcmd>
            <shellcmd>arp -s 192.168.1.100 00:18:f3:52:40:f8</shellcmd>
            для каждого IP+МАС еще одна строчка  </system>

            1 Reply Last reply Reply Quote 0
            • B
              BAHEC
              last edited by

              Спасибо большое. А на счет счетчика трафика посоветуете что?

              1 Reply Last reply Reply Quote 0
              • First post
                Last post
              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.