Защита шлюза от подмены ip

0

0

Есть шлюз в инет на freebsd (фаервол pf), там настроена статическая таблица arp, пользователи идут через коммуатор, на котором стоит настройка 1порт - 1мак, то есть подставить ip не получтся: через коммутатор не пустит другой MAC, через шлюз только прописанные пары MAC+IP. Все хорошо, но если ставить юзеру ip шлюза, то сеть косячится. Как защитить ip шлюза от подмены?