запрет юзания не dhcp

Не давать root'овые права

>Не давать root'овые права

Ну ты чувак и покурить ;)
Ты вопрос читал ?

PS: на счет вопроса - могу посоветовать только както парсить лог dhcpd и открывать доступ при помощи iptables .

Но это мое IMHO .

Прибивать статически mac к ip... но это те же яйцы, что и полное отсутствие dhcp.

каждый день менять подсеть =)

можно даже скриптом сделать.

в конце концов народ заипет менять ипы каждый день =))

пока думаю остановится на привязке мак-ип в статической арп-таблице.
Для моего случая, наверное самый оптимальный вариант...

ээээ... вообще-то "входить в сеть" - весьма широкое понятие. ты бы поконкретнее как-то... ну да если уже сам решил, что статик arp тебя спасет - вперед.

в поиске на эту тему куча споров - велкам туда :)

входить в сеть - ну я не знаю как обьяснить нормально:)

чтоб законектится к локалке, получить ип и иметь возможность юзать ресурсы сети..:)

можно через freeradius сделать.

но долго :)

>чтоб законектится к локалке, получить ип и иметь возможность юзать ресурсы сети..:)

pppoe? :)

Хз как но в своиз солюшинах для ISP ериксон сделал такую мутотень с dhcp, пока адрес не взял у dhcp сервера никуда кроме этого самого dhcp тебя не пускает, как только ты получил IP у dhcp фаервол открываетсыя

для реализации такой херни на linux нужно отловить момент выдачи IP от dhcp клиенту.

Хм. Отличная, аднака, идея. С любого адреса не пускает?

это не очень красивый медод, имхо

И не дает никаких гарантий - я могу себе вкучную поставить MAC и IP из тех, что уже работают

да хренас два :) после выдачи ip адреса, деслам привязывает IP и MAC адрес к физическому порту :D

умный у тебя свитч, видать :)