Ayuda en el diseño de red



  • Hola !

    En realidad mi red domestica  ya está funcinando, pero no como desearía:

    ADSL Orange <–> (WAN)pfsense(LAN) <--> switch no vlan <--> punto de acceso wap54g <--> clientes de red

    Dentro de los clientes de red, tengo un rango de direcciones 192.168.2.0-150 reservado para maxima velocidad y otros privilegios. En el dhcp server tendo asignados los leases estaticamente mac - ip, y el resto (de 150 a 254) asignable acualquiera que se conecte. (estos ultimos via un alias, users_x)

    El problema es que cualquiera de esos users_x podria asignarse una ip estaticamente del rango que tiene mas velocidad.
    ¿como evitarlo?
    Si marco deny unknonw clients o static arp no podria asignar ip's desde la misma interfaz. (LAN)
    No puedo usar otra interfaz añadida, ya que por el mismo acces point entran clientes legitimos y users_x
    Alguna sugerencia?

    Gracias

    edito: quizas alguna regla que detecte cuando una determinada mac no tiene la ip que le corresponde y banearla (snort o firewall...)


Log in to reply