Исходное сообщение
"защита от DHCP" Отправлено Septima, 31-Мрт-08 07:59
>подобъем бабки. > >строить сеть исключительно на управляемых свичах с умной фильтрацией слишком дорого. свичи >которые фильтруют ответы dhcp серверов. но другого нормального решения нет. > >ибо привязка к мак адресам - геморрой. с таким же фефектом можно >адреса прописывать вручную на р/ст. Только этот геморой вкупе с man arp на предмет прибивания MAC-ов к IP и спасет в данной ситуации. Не полная панацея, т.к. от подмены/перехвата MAC-а не защитит, но первый шаг. >административно-отшлепывательные методы - тож фигня. Это смотря в какой конторе. PS: дополнение (подсказка) по прибиванию: неиспользуемые адреса прибиваем на несуществующий MAC - никто больше от другого DHCP эти адреса не получит.