急，我怎么限制局域网的机子只能通过dhcp获得ip地址（在线等）！

rcazy

这样的方法都不好改吧,最好还是让上网的用户设成要拔号到服务器才能上吧,那样让他们去改IP吧,看他改了也不能上吧

llzqq

1。hack windows不能手动添加IP，只能自动获取IP。
2。行政措施配合，谁手动指定了IP扣当月工资。
3。从dhcp的日志中观察谁分配了那个IP。
4。写个教本从dhcp的日志中取出IP地址加到iptables规则中，使其能上网。

我想这几条够用了，尤其是2有效。

100000

原帖由 chenzq1604 于 2005-5-31 11:26 发表


哈哈，再加上更绝的，用交换机把端口和mac绑定，现在内网的IP和mac都改不了     

只要交换机支持这种功能，甚至可以交换机端口绑定ip，mac。这样就简单了。

100000

老板肯出钱，上支持802.1x的交换机。

jim0769

学习  顶

tudoujason

现在的新的交换机都可以实现，把交换机的端口和IP地址以及MAC地址捆绑在一起,这样他们随便怎么改都没有用的,问题就是维护量会比较大一点

wikingki

原帖由 platinum 于 2003-11-11 10:52 发表
这样行不行，DHCP做成绑定MAC那种
然后iptables里把IP和MAC进行匹配，只有合乎要求的才能NAT出去

呵呵，让他们改去，随便改，就是不能上网，看他们还改不改了 ^O^

听着很好，不知道能不能说的详细些。关注中

repol

简单哟,用两个交换机吧,分成两个段,或做成VLAN,但是不做路由,或写一条脚本,什么时候启动路由,什么时候不启动,那个VLAN路由,那个不路由

应该会好点,个人见意,实现难,没测试

floodbycn

先绑定了ＭＡＣ再说　要是人家弄了你在换个别招被

wikingki

原帖由 runsnake 于 2006-1-6 20:04 发表
什么都没有用的,随便用个象NMAP之类探查一下局域网, 有了别人的IP和MAC, 什么绑定都没有, 直接改IP,改MAC
那就看谁能够抢IP上网了.

尽瞎整没用的东西

是不是极端了点？