https://www.opennet.ru/openforum/vsluhforumID6/1695.html Возможна ли реализация такого функционала? Если мак-адрес на компе задан статически, блокировать порт.<br> https://www.opennet.ru/openforum/vsluhforumID6/1695.html#6 Thu, 23 Apr 2015 01:22:53 GMT &gt; Мой домашний провайдер недавно реализовал интересную фичу, если ип получаешь через дхцп <br>&gt; все ок, если вписываешь тот же ип ручками ничего не работает, <br>&gt; даже шлюз не пингуется, думаю просто порт в шатдаун уходит.<br><br>так mac адрес статический или ip адрес? Вы бы определились с этим для начала.<br> https://www.opennet.ru/openforum/vsluhforumID6/1695.html#5 Wed, 22 Apr 2015 10:20:04 GMT <br>&gt; Ааа это.<br>&gt; IP Source Guard и dhcp-snooping <br><br>еще ip arp inspection<br> https://www.opennet.ru/openforum/vsluhforumID6/1695.html#4 Wed, 22 Apr 2015 09:00:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; порт.<br>&gt;&gt; MAC-адрес всегда статический, даже если пользователь его не менял в своей сетевой <br>&gt;&gt; плате.<br>&gt;&gt; Взял и поменял вручную на другой случайно придуманный статический. Это будет выглядеть <br>&gt;&gt; абсолютно также, как будто он втыкнул другой компьютер заместо старого.<br>&gt;&gt; Защищатся от смены MAC на порту, на cisco catalyst типа <br>&gt;&gt; switchport port-security <br>&gt; Мой домашний провайдер недавно реализовал интересную фичу, если ип получаешь через дхцп <br>&gt; все ок, если вписываешь тот же ип ручками ничего не работает, <br>&gt; даже шлюз не пингуется, думаю просто порт в шатдаун уходит.<br><br>Ааа это.<br>IP Source Guard и dhcp-snooping <br> https://www.opennet.ru/openforum/vsluhforumID6/1695.html#3 Wed, 22 Apr 2015 08:53:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; порт.<br>&gt;&gt; MAC-адрес всегда статический, даже если пользователь его не менял в своей сетевой <br>&gt;&gt; плате.<br>&gt;&gt; Взял и поменял вручную на другой случайно придуманный статический. Это будет выглядеть <br>&gt;&gt; абсолютно также, как будто он втыкнул другой компьютер заместо старого.<br>&gt;&gt; Защищатся от смены MAC на порту, на cisco catalyst типа <br>&gt;&gt; switchport port-security <br>&gt; Мой домашний провайдер недавно реализовал интересную фичу, если ип получаешь через дхцп <br>&gt; все ок, если вписываешь тот же ип ручками ничего не работает, <br>&gt; даже шлюз не пингуется, думаю просто порт в шатдаун уходит.<br><br>В port-security нет такой опции, либо я ее не вижу<br> https://www.opennet.ru/openforum/vsluhforumID6/1695.html#2 Wed, 22 Apr 2015 08:51:10 GMT &gt;&gt; Возможна ли реализация такого функционала? Если мак-адрес на компе задан статически, блокировать <br>&gt;&gt; порт.<br>&gt; MAC-адрес всегда статический, даже если пользователь его не менял в своей сетевой <br>&gt; плате.<br>&gt; Взял и поменял вручную на другой случайно придуманный статический. Это будет выглядеть <br>&gt; абсолютно также, как будто он втыкнул другой компьютер заместо старого.<br>&gt; Защищатся от смены MAC на порту, на cisco catalyst типа <br>&gt; switchport port-security <br><br>Мой домашний провайдер недавно реализовал интересную фичу, если ип получаешь через дхцп все ок, если вписываешь тот же ип ручками ничего не работает, даже шлюз не пингуется, думаю просто порт в шатдаун уходит.<br> https://www.opennet.ru/openforum/vsluhforumID6/1695.html#1 Wed, 22 Apr 2015 08:42:11 GMT &gt; Возможна ли реализация такого функционала? Если мак-адрес на компе задан статически, блокировать <br>&gt; порт.<br><br>MAC-адрес всегда статический, даже если пользователь его не менял в своей сетевой плате.<br>Взял и поменял вручную на другой случайно придуманный статический. Это будет выглядеть абсолютно также, как будто он втыкнул другой компьютер заместо старого.<br><br>Защищатся от смены MAC на порту, на cisco catalyst типа<br>switchport port-security<br>