https://www.opennet.ru/openforum/vsluhforumID6/20418.html Imeetsya privatnaya setka 192.168.2.0/24<br><br>Firewall: 192.168.2.1 (PFSense)<br>Na firewalle zapushen DHCP - range: 100 - 254<br><br>Na urovne firewalla kakim obrazom mojno prosto nerazreshat useram stavit statichnie adresa? Toest kak-to moi firewall doljen znat pri popitke privatnogo adresa podkluchitsya v Internetu, chto etot adres ne bil vidan DHCP. <br><br>Ya ponimau, chto mojno prosto ne rautit adresa: 192.68.2.2 - 99, a chto esli kto-to prosto vobet sebe 192.168.2.145?<br><br>Budu blagodaren za lubuu pomosh.<br> https://www.opennet.ru/openforum/vsluhforumID6/20418.html#3 Mon, 01 Feb 2010 07:40:14 GMT Купить оборудование, которое имеет нужный для этого функционал.<br><br>Например, в случае cisco, для того, чтобы _заставить_ всех использовать DHCP, необходимо<br><br>ip verify source port-security<br>ip dhcp snooping<br><br>Ну и до кучи, для безопасности<br>switchport port-security<br>ip arp inspection<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/20418.html#2 Sat, 30 Jan 2010 15:10:21 GMT отслеживать leases при выдаче адреса, форвардить и натить адреса только выданные по лизам.<br>Переодически делать проверку по крону, перезаписывать правила.<br> https://www.opennet.ru/openforum/vsluhforumID6/20418.html#1 Sat, 30 Jan 2010 12:15:01 GMT &gt;[оверквотинг удален]<br>&gt;Na firewalle zapushen DHCP - range: 100 - 254 <br>&gt;<br>&gt;Na urovne firewalla kakim obrazom mojno prosto nerazreshat useram stavit statichnie adresa? <br>&gt;Toest kak-to moi firewall doljen znat pri popitke privatnogo adresa podkluchitsya <br>&gt;v Internetu, chto etot adres ne bil vidan DHCP. <br>&gt;<br>&gt;Ya ponimau, chto mojno prosto ne rautit adresa: 192.68.2.2 - 99, a <br>&gt;chto esli kto-to prosto vobet sebe 192.168.2.145? <br>&gt;<br>&gt;Budu blagodaren za lubuu pomosh. <br><br>Навскидку - привязать выдаваемые IP адреса к соответствующим конкретным MAC адресам.<br>