RES: Bloquear micro de pegar ip via dhcp

[Daniel]

é que é o seguinte: aqui onde eu trabalho são vários laboratórios independentes, porém os professores afim de economizar alguns custos compraram dois switches de 24 portas e cada um ficou com um tanto de portas... eu queria ter feito vlã nos switches afim de separar as redes, mas não fui autorizado.   Como só eu tenho servidor dhcp, algumas pessoas de fora do laboratório estão deixando habilitado para pegar ip automático e acabam vindo buscar  um ip do nosso laboratório e usando o nosso servidor e eu preciso acabar com isso... peguei no /var/lib/dhcp os endereços mac das placas dos micros e agora quero trava-los para não conseguirem pegar ips, entende?   apropóstio, o Rafael me passou a dica de usar a tabela filter no chain INPUT, mas eu esqueci de comentar que eu já tinha feito isso tb e não tinha funcionado, a não ser que eu tenha feito a regra errada...   a regra que eu fiz foi iptables -A INPUT -i eth1 -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP   seria isso mesmo?   []'s   daniel ----- Original Message ----- From: Leandro Santoro To: Daniel ; Lista Debian Sent: Friday, January 07, 2005 10:45 AM Subject: [inbox] RES: Bloquear micro de pegar ip via dhcp Desculpe minha ignorância, mas fiquei curioso,   se ele não pegar o IP como ele vai se comunicar ou utilizar serviços de acesso (que são baseados no TCP/IP)? Não entendi o que você pretende fazer.   Abr, Leandro Santoro. De: Daniel [mailto:[EMAIL PROTECTED] Enviada em: sexta-feira, 7 de janeiro de 2005 12:39 Para: Lista Debian Assunto: Bloquear micro de pegar ip via dhcp Pessoal, estou querendo bloquear alguns micros para nào pegarem ip via dhcp utilizado o endereço mac e regras de iptables.   Tentei bloquear tudo na tabela nat no chain PREROUTING. O micro não acessa nada na internet e talz, mas continua pegando ip... queria fazer com que ele nem pegasse o ip. A regra que usei foi iptables -t nat -A PREROUTING -i eth1 -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP   Quem distribui os ips no meu servidor é a placa eth1...   Grato   Daniel