Исходное сообщение
"Настройка DHCPD. Безопасность сети. iptables." Отправлено StSphinx, 17-Сен-06 00:17
>>поставь управляемые свичи ) >>ну а если их поставишь - сейфы сам захочешь ставить ) >> >>так что смотри в сторону pptp pppoe etc > >Дорого управляемые свичи везде ставить. :( 100 баков за одну штуку минимум, >на 16 портов. А воровать свичи у нас наврятле станут, город >маленький, о таком пока не слышал, ни от одного прова. Город >с кол-вом жителей ~150000. >pptp у меня используется для раздачи инета. >А если не учитывать то, что MAC адрес и имя машины с >этим MAC адресом можно стырить, возможно ли при выдачи ip адреса >dhcp сервером добавления правил в iptables??? Если не хотите использовать протоколы тунелирования, то путь только к управляемым свичам, реализующим port security, 802.1x и изоляцию портов. А то, что пользователи типа несведущие - это неправильное допущение, так как пользователь ишущий халявы существо страшное и жутко хитрое. И допущение о том, что воровать не будут тоже не верное, будут, обязательно будут, поскольку у нас воруют все, даже если незнают, что с этим делать. Припоминаю время когда на одном местном заводе был монтаж и лежали бухты с оптикой, так на них специально делали наклейки: "Кабель оптический и в быту не пригоден!". И народ все равно воровал, видимо из принципа :) Вообще вам на hub.ru там сидит довольно опытный народ из разряда строителей домовых сетей.