На одном форуме нашел вот такое решение:
----------------
Цитата:
Небольшое письмо от Romana Y. Bogdanova:
... Сегодня обнаружил интересную штуку для FreeBSD начиная с 4.10 (стабильная ветка). В ней появилась замечательная возможность настройки интерфейсов для homenet провайдеров. Режим, когда интерфейс отвечает только на те адреса, которые статически записаны в ARP таблицу машины. Вот кусок из ifconfig:
staticarp If the Address Resolution Protocol is enabled, the host will only reply to requests for its addresses, and will never send any requests.
-staticarp If the Address Resolution Protocol is enabled, the host will per- form normally, sending out requests and listening for replies.
поподробнее можно?
-------------------------
vi /etc/rc.conf
ищете строчки типа ifconfig_xl0="inet 192.168.1.1 netmask 255.255.255.0" и добавляете в них staticarp. После этого создаете в каталоге /usr/local/etc/rc.d файл arp.sh с примерно следующим содержимым:
#!/bin/sh
arp -s 192.168.1.2 00:00:00:00:00:00 # Vasya
arp -s 192.168.1.3 11:11:11:11:11:11 # Petya
После этого перезагружаете маршрутизатор или если перезагружать не хочется, то запускаете просто файлик /usr/local/etc/rc.d/arp.sh и говорите ifconfig xl0 +staticarp.
В результате пользователь Vasya никогда в жизни не сможет себе назначить ip-адрес пользователя Petya, или если точнее - он не сможет с этип ip-адресом пройти дальше маршрутизатора. Клиенты довольны, кул хацкеры в унынии. Voila.
-----------
Чем это принципиально отличается от сабжа?
