Re: [Ayuda] ligar mac address con ip para autenticar

[Sandino Araico Sánchez <sandino en sandino net>]

Gunnar Wolf wrote:

> leon dijo [Mon, Mar 14, 2005 at 01:37:17PM -0600]:
>  
>
> > con el dhcp (server) segun entiendo se puede hacer:
> >
> > host blabla {
> >      hardware ethernet 08:00:2b:4c:59:23;
> >      fixed-address 192.168.1.222;
> >   }
> >
> > eso no es ligar una mac a una ip?
> >    
>
> Hasta cierto punto... Con eso, sí, haces que el DHCP le de siempre la
> misma dirección IP a esa dirección MAC - Pero si otra máquina toma esa
> dirección (mientras la legítima está apagada), podrá utilizarla sin
> ningún problema. Esto puede llevarte a alguien usurpando direcciones
> que no le corresponden, a conflictos de direcciones (dos computadoras
> usando la misma IP), y en general al feo caos :)
>  
Pero puedes combinar ambas políticas: Que el DHCP le de siempre la misma 
IP (estática no cacheada) a la misma dirección MAC y que además tus 
servidores de lo que sea filtren los paquetes de entrada por pares de 
IP/MAC. Es una solución fácil.....

> Lo que discutíamos es cómo indicarle a tu gateway que _únicamente_
> acepte esa IP con ese MAC.
>
> Saludos,
>
>  


Sandino Araico Sánchez
--
Puede que no esté de acuerdo con lo que dices.
Entonces daré mi opinión hasta el cansancio,
ya que tengo el mismo derecho que tú......