» DHCP только для избранных

В сетке есть два сервера dhcp, один (1) дает ip в cетке 192.168.1.* другой (2) в 192.168.2.*
Надо как-то сделать чтобы (2) принимал запросы на выдачу ip только для компов с определенным MACом. Т.е. первый дает всем, кто просит. Второй только тем тачкам чьи MACи я заранее ему определил.

Не спрашивайте зачем мне это =) надо..

p.s. не путайте это с привязкой mac+ip в dhcpd.conf


Цитата:

host xx8 {
hardware ethernet 00:1d:21:90:2f:a2;
fixed-address 192.168.1.148;
}

если грубо:
iptables -A INPUT -m mac --mac-source NO:SHIT:GOD:DAMN:HADR:PORNO -j ACCEPT
а на "всеобщем" - DROP
кури iptables-tutorial

sda00
неее =)) фаервола нету.. =))

Добавлено:
к тому же это на всю тачку и на все сервисы.. а мне надо только dhcp ограничить

Anton_Y
"к тому же это на всю тачку и на все сервисы.. а мне надо только dhcp ограничить"
ты почитал бы сначала... глядишь и глупостей бы не порол...

Anton_Y

Код: ignore unknown-clients;

man arp

и добавить вторую сетевуху.

vjunk
где это писать?

Anton_Y
/etc/dhcpd.conf
где-же ещё

vjunk
а как опредлить кто из них unknow, а кто know =)?

Цитата:

Надо как-то сделать чтобы (2) принимал запросы на выдачу ip только для компов с определенным MACом

Если MAC в конфиге прописан, значит known, если MAC не прописан, значит unknown.
Соответсвенно, будет выдавать адреса только тем компам, чей MAC у него прописан.

а что мешает самому айпишник прописать ? Да и склонировать мас как-бы не проблема.

а если статически прописать arp адресса и не париться?
есть что-то в настройки сетевой staticarp и всё, в этом случае arp + ip в /etc/arp.conf

А у меня такая же задача на виндовском DHCP сервере (2k3 r2).
В сети у клиентов кроме всего прочего есть группа из 4-х машин (сервер под RedHat и 3 бездисковые станции), которые между собой "дружат" по DHCP. Эти бездисковые машины загружаются с сервера RedHat (LTSP) с использованием DHCP. А компы сотрудников все в домене Win2k3. Естественно, в домене есть свой виндовый DHCP-сервер. И эта сволочь все время вмешивается в процесс загрузки бездисковых станций и мешает им грузится - то при выполнении PXE, то при работе Etherboot-a. Говорят, раньше этого не было. А потом пришел новый админ, все типа настроил (видимо он и поднял домен и DHCP иже с ним), поработал годик и свалил. Как раз с его приходом и начались проблемы с этими станциями, т.е. после того ИМХО как он поднял виндовый ДХЦП. Разделить сеть на VLAN-ы не получится - свичи тупенькие. Поэтому надо заставить виндовый DHCP-сервак не отвечать на запросы некоторых сетевых карт. Кто-нить знает, как енто сделать?

Добавлено:
Мля.... Виноват..... Не в тот раздел вкатил.........
Не заметил, что это только про UNIX-ы. Прошу прощения.