servidor DHCP

leoventura
(usa Debian)

Enviado em 08/10/2008 - 01:20h

Salve pessoal,
Bom...to aki pra acaba com mais uma duvida..
Tenho um servidor DHCP aqui q tbm funciona como gateway...gostaria de saber se ha alguma maneira de só rotear os pacotes que venham de micros q realmente obteram seu IP pelo DHCP.
Ou seja...se algum espertinho tentar definir um IP fixo na maquina eu nao quero q ela acesse a internet...exite alguma maneira de bloquear a conexao com o gateway qnd o IP nao foi fornecido pelo DHCP???

comfaa
(usa Debian)

Enviado em 08/10/2008 - 08:17h

olha,
eu faço essa restrição no Squid, sei que tmb tem como fazer no IPTable, agora no DHCP, nao sei se tem como nao.

abraços

jgaleti
(usa Ubuntu)

Enviado em 08/10/2008 - 08:28h

Uma dica e rodar o nmap e ver quais são os ips da sua rede com os respectivos macs e colocar no DHCP, ai ninguem vai conseguir trocar o ip porque com eles definidos por mac vai dar conflito e nas estações os usuarios vão ter problemas.
Um trabalho cansativo mas é só uma dica, espero que mais gente responda ai a sua pergunta e eu também espero aprender de outra forma.
Viva o Linux... =D.

hpvoltage
(usa Debian)

Enviado em 10/10/2008 - 11:36h

amigo,

eu uso uma solução que funciona aqui na minha empresa, que é amarrar o MAC da estação a um IP e liberar ou bloquear acesso a partir do MAC do usuário.

Espero ter ajudado!!
abraços

prgs.linux
(usa CentOS)

Enviado em 07/11/2008 - 11:01h

cara consegui fazer isso simm....mais usei iptables ....e DHCP....primeiro...eu amarrei os mac da rede interna.....micro1 , micro2, micro3 .....etc.....meu dhcp joga um ip fixo pra maquinas...ex...micro1 so pega ip 192.168.2.10 micro2 192.168.2.11 ...fiz uma regra no iptables.....dizendo que so esses ips podem sair pra internet usando o proxy

comfaa
(usa Debian)

Enviado em 17/12/2008 - 11:52h

consiguiu resolver ??