Привязка mac - ip

[RusBiT]

Вообщем люди меняют сами себе айпи , это уже достало. Старые админы, были разгелдяи, и данных абонент - mac адресам нет.
За 4 месяца собрал большую базу, но не везде на каждый ip приходится единственный mac.
Вообщем я б хотел сделать привязку для тех ip у которых известен mac адрес.

Есть ли какой софт для данного дела?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

shell

[zingel]

port-security/BPDU-guard

[RusBiT]

Что то несовсем понял реализацию на shell'е этого дела.

[dikens3]

arp

[Alteron]

Есть такая вещь ipguard. На первых порах поможет.

[freak]

а есть ли смысл? по-моему уже очень мало юзеров, которые не знают как mac поменять. еще и друг с другом опытом делятся))) но как защита "от дурака" можно))
з.ы. а база в каком виде? (простой интерес)

[RusBiT]

Вида ip mac

[freak]

Вида ip mac

текст?

[opt1k]

не понятно для чего делается данное ограничение, для того что бы ограничить доступ к серванту? или для чего?

[Al]

у меня так

Код: Выделить всё

[router:/home/Al]#cat /usr/local/etc/rc.d/arptable.sh
#!/bin/sh
#
# PROVIDE: arptable
# REQUIRE: NETWORKING SERVERS
# KEYWORD: arptable
#
# NOTE: set arptable_enable="YES" in /etc/rc.conf to enable this
#


name=arptable
command="/usr/sbin/arp"

start_cmd="arptable_start"

stop_cmd="arptable_stop"

arptable_enable=${arptable_enable:-"NO"}
arptable_config=${arptable_config:-"/etc/arptable.conf"}

arptable_stop() {
        echo "static arp disabled"
        $command -ad
}

arptable_start() {
        echo "static arp enabled"
        $command -f $arptable_config
}

. /etc/rc.subr
rcvar=`set_rcvar`
load_rc_config ${name}

run_rc_command "$1"

в rc.conf

Код: Выделить всё

arptable_enable="YES" # включить таблицу соответствия IP-MAC
arptable_config="/etc/arptable.list" # откуда берем конфиг.

скрипт сбора

[router:/home/Al]#cat /root/get_mac.sh
#!/bin/sh

arp -an | awk -v OFS="\t" '{print(substr($2, 2, length($2)-2), $4)}' > /etc/ethers