Se levar em consideração que o "espertinho" sabe o endereço MAC válido na rede, provavelmente saberá o login. acho q isso é mais uma barreira, mas nada realmente impenetrável.
Acho q a melhor solução pra vc, seria limitar uma faixa de IPs do tamanho exato e deixar a galera livre pra conectar, esse treco que vc está querendo fazer só vai complicar mais seu trabalho e os usuários vão ficar te enchendo quando a coisa der problema. Limita o DHCP somente pra rede interna e a consulta ao DHCP pelo iptables somente para rede interna tbm, já resolverá seu problema.
Grande Abraço!!! Maxx Luiz Gonzaga da Mata wrote:
Max e turma, achei esta solução muito interessante: Dêem um avaliada. http://www.cs.usfca.edu/~afedosov/netgreg/ Um abraço, Luiz Gonzaga da Mata