From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <merv@utb.ru>
From: Roman Mediakov <merv@utb.ru>
X-Mailer: The Bat! (v1.51) Business
Organization: Uraltransbank
X-Priority: 3 (Normal)
Message-ID: <9021717616.20010330142208@utb.ru>
To: "\"Вениамин\"" <mandrake-russian@altlinux.ru>
Subject: Re: [mdk-re] Re: [mdk-re] RE: [mdk-re] Два вопроса
In-Reply-To: <006101c0b8ef$78531820$d53d2ad4@promeximbank.ru>
References: <E1F656C6F4A8D411BFAE00805FAD1CF80CDC83@ns.magn.guta.ru>
 <006101c0b8ef$78531820$d53d2ad4@promeximbank.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri Mar 30 12:18:15 2001
X-Original-Date: Fri, 30 Mar 2001 14:22:08 +0600
Archived-At: <http://lore.altlinux.org/community/9021717616.20010330142208@utb.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Цитирую:

>> Этот вопрос уже неоднократно поднимался. Статический мэппинг MAC->IP
>> сделать, AFAIK, можно, но MAC-адрес очень просто подменить.

В> А может, кстати(наводящий вопросик :)), можно как то аутентификацию(по
В> логину-паролю) присобачить к ipchains-у (или др. доступу к "шлюзу") ?
В> Никто не знает? Хотя бы теоретически это возможно?

Бог его знает...

Есть такая идея:
1. DHCPD где-то хранит свои логи.
2. Можно написать демона, который будет следить за ними и при
получении кем-либо IP-адреса по DHCP добавлять этот адрес в список
разрешённых к маршрутизации. При освобождении, соответственно,
удалять.

С уважением,
Медяков Р.В.
Управление ИТ
ОАО Уралтрансбанк