forum.lissyara.su

Всем добрый день. Появилась проблема на работе. Появились юзверы которые в ночное время подключают свой ноуты к сети. Блокировка ip не спасают перебирают все свободные. Нашёл статейки в инете по блокировки mac-адресов. Хочу пойти дальше и составить таблицу с маками чтобы не плодить правила в ipfw. Но чото парюсь. Как это можно реализовать.

умное сетевое оборудование
если адрес не выдан по DHCP - просто отключается порт

А на FreeBSD это ни как нельзя реализовать?

Например, выдавать ip по макам, остальные блокировать. Или запускать в кроне файрвол для ночного режима, блокирующий трафик на внутреннем интерфейсе.

Можно еще поставить прозрачный сквид с соответсвующим правилом...