论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-07-21 15:00 |只看该作者 |倒序浏览

具体情况：
首先有一个IP地址资源管理系统，里面有几类数据
第一类：IP地址信息表，记录了IP地址、该IP地址对应网卡的MAC地址和该IP地址的使用者或用途
第二类：有效在线IP，记录了当前在线，而且其(IP, MAC)对与第一类表中的记录某一条记录能对应的用户IP
第三类：无效在线IP，记录了当前在线，但IP地址与MAC地址不能对应的用户IP
用户在线与离线使用心跳包的形式判断（每台电脑装有客户端）且每隔一段时间给无效在线IP发送提示信息
系统自动清理第一类数据中连续一个月未有效上线的用户IP信息
实现的效果就是定期回收IP地址用于再分配，且只有MAC与IP地址匹配的电脑能正常上网
主要解决IP地址冲突和控制用户随意添加上网设备的问题。
由于很多内部系统都需要一个固定的IP地址，所以DHCP动态分配不能用
经常需要添加和减少上网设备，所以用交换机的mac与ip绑定的方案经常要改配置，太麻烦
在客户端进行控制的话如果用户把客户端退出就没办法了
现在想在路由器前端加一个linux服务器做桥接防火墙，利用iptables，只放行有效在线IP的数据包。

问题是，能让iptables依据我的第二类数据自动处理吗
用脚本自动更新iptables规则应该能实现，从是我想最好能让iptables直接以第二类数据为规则

不知道能不能直接实现，或者需要编程实现也可以
本人会一些c和python的编程。

或者有更好的解决方案也请不吝赐教，谢谢。