Encontrar o mac

Gostaria de saber se tem como eu saber além do IP o mac que usou o meu proxy para navegar. Aqui na empresa eu acho que tem um camarada que está trocando o IP para poder burlar o proxy. Desde já obrigado

nesse caso seria melhor vc criar regras no iptables q so permitam navegação qndo ip e mac estejam como pre-definidos por vc, caso contrário o pacote seria rejeitado, sacou...se o artista tentar mudar o ip para acessar o proxy ele não navega...agora se ele aprender a mudar o mac, ai ferrou.

Vc pode criar uma acl no squid da seguinte forma.
acl nome_acl arp "/usr/local/squid/listamac"
http_access allow nome_acl

http_access deny all

Com isso todas as placas de rede onde o mac nao esteja em /usr/local/squid/listamac nao terao acesso.

Essa é so uma sugestao.

Ps: Essa opcao so pode ser utilizada para clientes que estejam na mesma subnet da rede local.

Espero ter ajudado.

Hmmm. Não tinha me dado conta de que o squid também aceita acl por MAC. Mas uma observação: receio que não funcione se estiver usando proxy transparente. Não sei, teria que testar. Minha teoria é que o iptables, ao fazer o proxy transparente, já vai trocar o MAC pelo do servidor... OU não.

O que eu faço é o seguinte: no meu gateway, que também é o proxy, tenho ARP estático. Assim se um espertinho trocar o IP nem vai rotear. Nada funciona, nem um simples ping para o ip do gateway.