Привязка по MAC адресу.



  • Здравствуйте. Хотелось бы узнать, возможно ли на pfsense реализовать.
    Нужно привязывать IP АДРЕСА К MAC(Не DHCP), при смени IP адреса чтоб сеть не работала вообще.
    Еще нужно чтоб в интернет выходить могли только с определенного IP.
    Ну и еще хотелось бы узнать на счет счетчика трафика(не через прокси).



  • Очищаем ARP

    /usr/sbin/arp -d -a

    Разрешаем работу только с хостов c списанными MAC адресами.

    /usr/sbin/arp -s 192.168.1.1 0:92:37:91:12:a3 pub

    Запрещаем присвоение свободных IP.

    /usr/sbin/arp -s 192.168.1.2 0:0:0:0:0:0 pub
    Присвоение вроде нашел.
    Как зделать учетр трафика и запретить выход всем пользователям, кроме определенных mac адресов.



  • @BAHEC:

    Очищаем ARP

    /usr/sbin/arp -d -a

    Разрешаем работу только с хостов c списанными MAC адресами.

    /usr/sbin/arp -s 192.168.1.1 0:92:37:91:12:a3 pub

    Запрещаем присвоение свободных IP.

    /usr/sbin/arp -s 192.168.1.2 0:0:0:0:0:0 pub
    Присвоение вроде нашел.
    Как зделать учетр трафика и запретить выход всем пользователям, кроме определенных mac адресов.

    И нафига так? В том самом разделе про DHCP-сервер есть такая модная галка Enable Static ARP entries
      Note: Only the machines listed below will be able to communicate with the firewall on this NIC.
    Затем в правилах файервола(если не установлен сквид) открой избранным дорогу, остальных по-дефолту блокировать.
    если сквид, то в настройках сквида заполни белый и черный списки.

    P.S. первым правилом на файере пусти свой комп во все направления.;) а то придется настройки lan сбрасывать.



  • я  в конфиге в <system>вписал:
    <shellcmd>ifconfig rl0 "staticarp"</shellcmd>
    <shellcmd>arp -d -a</shellcmd>
    <shellcmd>arp -s 192.168.1.150 00:30:84:25:47:0c</shellcmd>
    <shellcmd>arp -s 192.168.1.100 00:18:f3:52:40:f8</shellcmd>
    для каждого IP+МАС еще одна строчка  </system>



  • Спасибо большое. А на счет счетчика трафика посоветуете что?


Locked