Исходное сообщение
"Запрет при помощи ipfw" Отправлено Lgo, 14-Сен-07 10:48
>Всем привет! > >есть правила: >add allow ip from 10.10.0/24 to any >add allow ip from 10.10.1/24 to any > >Необходимо запретить адресам 10.10.0.85, 87,... а также некоторым адресам из сети 10.10.1 >прохождение любого трафика. >Как это сделать учитывая, что сеть растет и необходимо контролировать адреса, чтобы >не было самовольного назначения. ipfw add 100 deny ip from "table(1)" to any ipfw add 100 deny ip from any to "table(1)" ipfw table 1 add 10.10.0.85 ipfw table 1 add 10.10.0.86 ipfw table 1 add 10.10.0.87 ipfw table 1 add 10.10.1.88 ipfw table 1 add 10.10.1.85 ... ... Вопрос был в этом? На счет назначения, имеется ввиду назначение юзером себе ip адреса? Можно привязать к серверу все свободные адреса, и юзер просто не сможет себе такой адрес поставить. Или использовать управляемые свичи 2+/3 уровня.