|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Sergey_Afonin 2:5057/29.13 03 Apr 2001 09:16:01 To : All Subject : Re: можно/нельзя --------------------------------------------------------------------------------
On Tue, 03 Apr 2001 08:40:38 +0400, Alex V. Ovchinnicov wrote:
>Поднятие виртуальных интерфейсом с неразрешенными IP так же
>безрезультатно. В идеале требуется запретить любые не разрешенные MAC
>адреса в сегменте. Решение только разрешенные IP так же пригодно.
>Хочется услышать ваше мнение по решению этой проблемы
Боюсь, тут нет решения, основанного на включении чего-то на сервере.
В данном случае должно работать устройство, которое пропускает весь
трафик через себя и потому может его блокировать. Вариант - управляемый
коммутатор, имеющий возможность блокировать MAC-адреса. При этом это
будет отсекать именно трафик через него. Если, скажем, на один из портов
будет подключен целый сегмент, то блокированный MAC-адрес будет
работоспособен в пределах сегмента.
С уважением, Сергей Афонин.
2:5057/29.13@fidonet
asy@kraft-s.ru
--- ifmail v.2.15dev5
* Origin: IAC Samara-Internet, Ltd. (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/1660303922f24.html, оценка из 5, голосов 10
|