Stránka 1 z 1

MKT a ověřovaní podle MAC na ETH rozhraní

Napsal: 29 Oct 2010 00:44
od rteppp
Do Address listu (IP/Firewall/Address Lists) je mozno zadat pouze IP adresu. Pro ucely filtrace pristupu na internet u PC, ktera jsou na interni "dratove" LAN potrebuji Address List, ktery ma jako obsah MAC adresu PC, ktery muze ven. Existuje nejaka moznost, jak jednoduse pracovat s MAC adresama pro ucely filtrace? Na urovni IP adres to neni mozno, neb na siti je Win PDC server s DHCP, ktery namam pod kontrolou (diky tomu pada i Radius overovani)....

Re: MKT a ověřovaní podle MAC na ETH rozhraní

Napsal: 29 Oct 2010 03:17
od mimicko
A nepomoze ti ked si vypnes ARP u ETH rozhrani? DHCP si nastav na staticky prenajom IP-adries ku MAC-adr. a do ARP si zapise MAC+IP.
A vo firewale si uz natavis co chces pre konkretnu IP.