|
думаю ему нужно чтобы юзер непопадал в сеть даже если он изменит МАС адрес, тоесть запретить не-ДХЦП соединения и определённому МАС адресу присваивать свой пул из ДХЦП адресов.
Мне було нужно тожесамое, на рутере в модуле Router INPUT ставиш дефолт экшн = DROP(тоесть если политика доступа не введена то соединение запрещаетса ещё до ДХЦП) и дальше уже настраиваеш политики доступа по МАС адресам.Делаеш 2 группы А и Б. А - разрешено, Б - запрещено. Делаеш список МАС адресов , присваиваеш им группу А и группе разрешаеш доступ на рутер(INPUT) Дальше просто нужный МАС переносиш из группы в группу по мере надобности. Если я всё правильно просёк конечно =)))
Последний раз редактировалось radiol; 03.10.2006 в 15:05.
|