论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-12-29 16:12 |只看该作者 |倒序浏览

就是说，当客户端改变了IP地址后，如果在squid中定义了MAC地址规则，那么它就无法上网，我的问题是虽然定义了MAC地址规则，但无法将MAC和IP地址邦定在一起做ACL，难道非要用IPTABLES？
附录：我的ACL规则：

acl localmac arp "/opt/squid/localmac"
acl inside src 172.16.1.0/24

http_access allow inside
http_access allow localmac
http_access deny all

[ 本帖最后由 zhangning_1999 于 2006-12-29 16:15 编辑 ]

文库|博客

shangdi

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2007-01-23 16:58 |只看该作者

是的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ph7_cn

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2007-01-25 09:23 |只看该作者

应该是可以做到ip 和mac绑定的
用一台机器举例
acl mac_acl arp **** #指定一个mac
acl ip_acl src ***** #指定一个ip

http_access allow mac_acl ip_acl #同时满足ip 和Mac两个条件，不就等于绑定ip mac
不过对于多个机器，这个办法就比较麻烦了
对于你列举的mac和ip都是列表的话，做不到每个ip 和mac绑定，但是可以保证只有符合ip 同时也符合mac才能上网的要求，只是这两个列表内的机器可以互相修改ip地址照样能通过squid的认证.

[ 本帖最后由 ph7_cn 于 2007-1-25 09:28 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 服务器应用 › squid中如何将MAC和IP地址邦定在一起？好像squid只能分 ...

[proxy] squid中如何将MAC和IP地址邦定在一起？好像squid只能分别邦定一块啊 [复制链接]

浏览过的版块