[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Traffic filtern nach DHCP leases



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Andreas Kretschmer schrieb:
> am  Tue, dem 26.09.2006, um 16:29:56 +0200 mailte Christoph Petersen
> folgendes:

>> Lange Rede kurzer Sinn: Wie kann ich das Gateway so einstellen, dass nur
>> IP's kommunizieren dürfen, die ein gültiges DCHP lease haben?
>
> Grobe Idee: mit iptables die MACs/IPs zulassen.

Dann lieber MAC-Adressen. Die Chance, in einem Class C Netzwerk eine
zugelasse IP-Adresse durch Zufall zu finden, ist relativ gross. Bei
MAC-Adressen muss man schon etwas mehr Arbeit investieren, und wer das
macht, bei dem hast du mit solchen Mitteln eh verloren. Da waere
vielleicht ein Proxy angebracht, so mit Benutzeranmeldung und so...

Aber ich weiss ja nicht, wie weit du das treiben willst. ;)

MfG Jan

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQFFGU3QZRp6KEAo/3oRAmnlAKDARQDqhq4ce8f5RqCvDNDSkfS1NwCgzT52
ff8uDLjiTmRbgdK+YjvyP9E=
=WWBa
-----END PGP SIGNATURE-----



Reply to: