Kontrola paru MAC-IP

[Jan Stary]

On Jan 08 12:57:39, Jaroslav Juha wrote:
> mel bych na vas dotaz ohledne kontroly pristupu k siti s FreeBSD serverem. 
> Konkretne mi jde o to, aby v siti, at uz je to verejna telekomunikacni, ci 
> podnikova/skolni byla moznost omezovat provoz na zaklade kontroly paru 
> MAC-IP.

Proc nelze v dane situaci filtrovat provoz uz na zaklade IP adres?
Proc je treba znat a kontrolovat i MAC adresy?

> jde mi o data pruchozi, nejcasteji samozrejme o pristup k Internetu nebo o 
> provoz na WLAN. Rekneme, ze by se melo jednat o rozdeleni stanic do nekolika 
> skupin a tem nasdilet dostupnou konektivitu do Internetu s agregaci a 
> priorizaci dle skupiny.

Rozdel stanice do ruznych subnetu a pak filtruj / prioritizuj podle subnetu.

> Vse se chystam udelat pomoci IPFW (nebo by nekdo doproucil jine reseni?)

pf

	js