привязка ip+mac с помощью staticarp

[V.v.v]

Здравствуйте.
помогите настроить привязку так, чтобы не приходилось присваивать нули всем пустым адресам.
желательно с примерами скриптов.
какие у меня вопросы:
какой флаг нужно добавлять на интерфейс?
в файле /etc/rc.conf
пишем: ifconfig_fxp0="inet 192.168.1.1 netmask 255.255.255.0 -staticarp(c минусом или нет, или просто -arp)"
создаем таблицу привязки, тут всё понятно, например /etc/ether.local
а вот что делать дальше и как добавить а втозагрузку привязку?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

непонял что ты хочешь сделать...
=======
минус - это удалить. без - добавить.
в случае ифконфига.

[V.v.v]

хочу закрепить за каждым маком свой ип.

[Alex Keda]

есть приблуда - отслеживает изменение и жалуется.
Дикенс вроде юзает..

[dikens3]

1. Запретить работу по протоколу arp (-arp)
2. Вручную прописывать в неё соответствие IP<>MAC (Можно скрипт положить в /usr/local/etc/rc.d)
3. arpwatch умеет отслеживать изменения и отправлять сообщения на E-Mail.

[V.v.v]

а можно для наглядности пример?

[schizoid]

а можно таки конкретно описать что вам нужно то?
потом будет и соответсвующий пример.

[V.v.v]

нужно чтобы доступ к серверу имели только определенные, определяемые мной, ип+мас

[dikens3]

Создаёшь файл с соответствием IP<>MAC:

Код: Выделить всё

192.168.0.1 00:00:00:00:00:01
192.168.0.2 00:00:00:00:00:02
192.168.0.3 00:00:00:00:00:03

в rc.conf отключаем arp (man ifconfig) на интерфейсе:

Код: Выделить всё

ifconfig_xl0="inet 192.168.0.100  netmask 255.255.255.0 -arp"

Потом загружаем все соответствия из файла и смотрим как это работает:

Код: Выделить всё

arp -f file

P.S.Прописываем в автозагрузку запуск файла и перезапускаем сервер. Смотрим как работает.

[V.v.v]

спасибо
я привязал через staticarp