Исходное сообщение
"Фильтрация iptables по DHCP leases" Отправлено Torion, 26-Ноя-08 11:32
>[оверквотинг удален] >>>>решать через acl squid'а...? >>>>Даже не знаю где копать, может кто-то решал эту задачу? >>> >>>Для начала надо четко поставить задачу а не мешать в кучу iptables >>>dhcp dns squid >> >>Согласен. Четко формулирую: НЕОБХОДИМО ЗАПРЕТИТЬ РАБОЧИМ СТАНЦИЯМ НЕ ПОЛУЧИВШИМ IP ПО DHCP >>ДОСТУП В ИНТЕРНЕТ > >тупой вопрос: а зачем такое? Почему тупой? Вполне правильный вопрос :-)   Локалка большая на несколько этажей здания и прописывать ручками все машины в dhcp просто нет возможности, поэтому все машины получают адреса и имена в сети динамически. В Инет все ходят через squid. При этом в lightsquid видна четкая привязка имя машины - фамилия сотрудника - отдел - трафик. Начальству нравится...  :-)   Но некоторые сотрудники ручками прописываю себе ip из пула адресов и при этом естественно не получают динамически имя в dns. В lightsquid светится только ip-адрес с диким трафиком порносайтов или музыки. Бегать по этажам в поисках ушлого юзера явно неправильное решение. Вот и возникла мысль блокировать такие машины.