dhcp

Не понял - на ноутах поднят DHCP сервер? В таком случае IMHO только не подпускать гостей с ноутами к сетке. Так как клиентские машины будут получать ip адреса с того dhcp сервера, который быстрее откликнится.

Интересно, нафига на ноутах дхцп-сервер???

Гостей таких надо быть! Можно ногами!

s/быть/бить

>Интересно, нафига на ноутах дхцп-сервер???

Такие юзеры у себя в локалке принимают инет с сети, и расдают по wifi.

> Такие юзеры у себя в локалке принимают инет с сети, и расдают по wifi.

Вот, блин, деятели :)

Короче, не пускай таких юзеров с поднятым dhcp сервером в локалку. Либо, если железо позволяет, блокировать на портах свитчей dhcp. Хотя я сомневаюсь что у Вас есть такое железо... дороговато будет :)

>Вот, блин, деятели :)

Эти деятели - начальство.

А вот блокировка dhcp на свичах - это интересно. локалка стоит на DES-1250G и DGS-1224T. Насколько я понял нада блокировать только ответы от dhcp, а запросы пропускать. Незнаю с чего начать...

Теоретически, клиентская машина посылает broadcast запрос, dhcp сервер ловит его, после чего устанавливает по определенным портам коннект с клиентской машиной. Соответственно надо начать с изучения /etc/services на предмет поиска портов для обмена между dhcp сервером и клиентом. Ну и, как всегда, гуглить.

Спасиб. Буду расбиратся.

> на предмет поиска портов
Портов может и не быть. На сколько я понимаю они "есть" только при продлении аренды (когда адрес получен и используется, т.е. он есть, соответственно возможен и IP трафик).

Рекомендую почитать такое (по-русски):
http://citforum.ru/internet/tifamily/dhcp.shtml