heavydude Posted January 28, 2011 Posted January 28, 2011 подскажите, кто сталкивался - стоит мост Нанос М5-Нанос М5, у одного на проводе - клиент с DHCP, у другого - сервер DHCP с адресом 192.168.1.1 Можно ли на мосту сделать правила для Firewall, чтобы у клиента IP адрес брался только с указанного сервера 1.1? Вставить ник Quote
Deac Posted January 28, 2011 Posted January 28, 2011 Да. Надо в ebtables запретить все DHCP, кроме нужного, по MAC-у. Вставить ник Quote
heavydude Posted January 29, 2011 Author Posted January 29, 2011 Да.Надо в ebtables запретить все DHCP, кроме нужного, по MAC-у. Это на сервере надо сделать или в наносе? Если в наносе - то как? Вставить ник Quote
Deac Posted January 29, 2011 Posted January 29, 2011 ebtables -A INPUT -p IPv4 --ip-protocol udp --ip-destination-port 67:68 -s ! <valid DHCP MAC> -j DROP Как-то так. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.