DHCP网卡过滤问题 在线求解！

loveflag

LINUX-DHCP服务器分配IP地址给客户机上网，在分配的过程中可否过滤部分MAC地址。

就是说建立一个LIST，上面有的MAC地址，坚决不给分配IP，只给非这个表外的MAC地址的主机分配地址。


恩。。。。大概就是这样了。   嗯，怎么做呢？！！

求解。

woodwalker

class "test" {
   match pick-first-value (option dhcp-client-identifier, hardware);
}
subclass "test" 1:00:ee:ee:ee:ee:e1;
subclass "test" 1:00:ee:ee:ee:ee:e2;
subclass "test" 1:00:ee:ee:ee:ee:e3;
subclass "test" 1:00:ee:ee:ee:ee:e4;
subclass "test" 1:00:ee:ee:ee:ee:e5;


subnet 192.168.0.0 netmask 255.255.255.0{
  option domain-name-servers dns;
  option domain-name "xx";
  option routers 192.168.0.254;
  option broadcast-address 192.168.0.255;
  default-lease-time 6000;
  max-lease-time 72000;
  pool {

     deny members of "test";
       range ip1 ip2;
  }

}

你给的mac少了两位，我设为00

[ 本帖最后由 woodwalker 于 2007-11-15 13:04 编辑 ]

cexoyq

楼主何不给“坚决不给分配器IP”的MAC地址都分配一个坏的或是不可用的IP地址呢？这样不就行了么。

loveflag

是这样的，我是想在DHCP的4个来回的开始就放弃这个MAC，而不是给它不可用的IP。

woodwalker

class "test" {
   match pick-first-value (option dhcp-client-identifier, hardware);
}
subclass "test" 1:00:09:60:11:11:11;
subnet 网络号 netmask 掩码{
  option domain-name-servers dns;
  option domain-name "xx";
  option routers xx;
  option broadcast-address xx;
  default-lease-time 6000;
  max-lease-time 72000;
  pool {

     deny members of "test";
       range ip1 ip2;
  }

}

[ 本帖最后由 woodwalker 于 2007-11-6 11:45 编辑 ]

loveflag

原帖由 woodwalker 于 2007-11-6 11:23 发表
class "test" {
   match pick-first-value (option dhcp-client-identifier, hardware);
}
subclass "test" 1:00:09:60:11:11:11;
subnet 网络号 netmask 掩码{
  option domain-name-servers dns;
  op ...

建立子网？ 不还是要和MAC建立4次连接、??  
我的意思是DHCP发现这些MAC后，就拒绝继续通信，拒绝分配IP。

woodwalker

不明白你说的是什么意思，我这个就是限制mac来获取地址的，凡是列表里面的都deny
如果你说拒绝通信，不如做防火墙吧

depthblue_xsc

我估计应该可以用ebtables来过滤吧

gg-jgs

我认为用IPTABLES 来过滤，IPTABLES    -m --source-mac

loveflag

你好能帮你说的  deny的配置写详细些么？  怎么来做到列表里的MAC是被筛选的？
例如
ip:192.168.0.1
netmak:255.255.255.0
gateway:192.168.0.254

mac黑名单如下

ee:ee:ee:ee:e1
ee:ee:ee:ee:e2
ee:ee:ee:ee:e3
ee:ee:ee:ee:e4
ee:ee:ee:ee:e5
上面这些是不给分配IP的MAC  恩，，应该怎么做。谢谢你啊

[ 本帖最后由 loveflag 于 2007-11-12 13:04 编辑 ]