Polskie Forum Użytkowników Debiana

Witam. Mam sytuacje w sieci, ze udostępniam neta, w firewallu mam wpisy wiążące ip z mac, użytkownicy, maja wpisane ip na sztywno. Jeden użytkownik w sieci, posiada NEO+, i udostępnił usługę i teraz jeśli ktoś, usunie przydzielony adres ip przeze mnie i ustawi dhcp zaczyna korzysta z neo+ tego użytkownika...W jaki sposób mogę zablokować, osoby które kozy staja z neo+ bądź samo neo+ aby nie było rozprowadzane....

a jak masz sieć zbudowaną w której udostępniasz net ?

DSL --> Server --> Switch --> Użytkownicy.

Klasa Adresowa 192.168.0.0, Ja wpisanych mam 33 osoby do firewalla , a jeden użytkownik ma adres 100 nie jest on wpisany w moje regułki nie udostępniam mu usulugi, i ten IP udostępniam neo+ od jakiegoś czasu.

a wszyscy sa podpięci przez twój switch razem z tym gościem ?

Tak cała siec jest na kablu

jeżeli gość nie musi korzystać z połączeń w lanie to po prostu gościa odłącz od switcha. i po sprawie. jeśli nie to trzeba to w iny sposób rozwiązać. wstawić kartę sieciową do serwera, podłączyc pod nią gościa i zablokować na firewalu odpowiednie porty w łańcuchu forward na interfejsie tej karty do której jest podłączony gość co umożliwi jeogo większą separacje i kontrole

Obawiam się ze będzie to niemożliwe nie mam już miejsca aby wsadzić 3 kartę sieciowa, są jeszcze jakieś inne rozwiązania...Dodam ze ma wpisany adres też na sztywno wiec jego komputer dział na mich klasach adresowych.....

Zarządzalny switch i wyłączanie portu w razie stwierdzenia problemów.

Wiesz ile on kosztuje.....Naprawdę nie ma innego rozwiązania....

Tak - około 200 PLN. To tak dużo?