Запрет смены IP-адреса.
 

Подскажите плз. знающие люди, как можно организовать программно\аппаратно запрет на самостоятельную смену ип и мак-адреса самими пользователям локальной сети. Данная мера нужна для безопасности при выходе в интернет так-как используется связка мак\ип, выход через прокси-сервер, так как используется один ип-адрес на 40 машин для выхода в интернет, и уже имеются случаи, что некоторые "продвинутые " пользователи применяя программы мак-спуффинга и подменяя ип-адреса пользовались чужими учетными записями выходя в инет за чужие деньги. Проблема настолько больная, что я готов выложить до 300-350 у.е. за стоящую железку. И просьба называть конкретные модели.

Тема с контролем за IP и MAC обсуждалась в теме:
http://imho.ws/showthread.php?t=108932
и была признана гнилой.
Ежели ты хочешь таки поразвлечся с этим делом, то тебе нужен управляемый свич типа:
http://www.ultracomp.ru/common/good_...all=1&id=82241
Он позволит тебе отследить смену пользователем МАС-адреса и удалёно отрубить порт. Так же можно будет фильтрвать траф.
В общем полезная в хозяйстве штука.

denlop
Методы борьбы со спуфингом обсуждаются здесь.
http://www.imho.ws/showthread.php?t=82362

Топ закрыт.