IP:MAC filter

[jakub199]

Zdravim linuxaci


Mam jeden problemik ohladom  povolovania IP:MAC adries v IP-tables

Moja aparatura vyze takto

1. SERVER - bezi na nom IP:MAC filter
2.  AP v rezime  AP(vysielac)
3. AP v rezime klient (prijimac)
4. Notebook  pripojeny s  AP-klientom(3) UTP kablom

Vsetko funguje ako ma pokial je na servery povolena iba IP notebooku bez MAC   (nie dvojica IP:MAC)
Problem nastava  ked povolim dvojicu IP:MAC sietovky notebooku.

skusal som aj popovolovat secky IP:MAC po ceste k tomu notebooku cize
IP:MAC  vysielaceho AP
IP:MAC prijimacieho AP
IP:MAC notebooku

a NEFUNGUJE !!
Pripada mi to ako keby MAC adresa notebooku  sa niekde po ceste k serveru zmodifikovala cize uz dvojica IP:MAC na notase nesedi.

Preto by som Vas cchel poprosit o radu ako tuto sustavu rozbehat  v konecnom dosledku mi ide o to ze na servery potebujem  kontrolovat kto sa na siet moze napojit a to dvojicou IP:MAC. AK notas pripojim priamo do switchu k serveru tak mi to funguje  avsak ked to uz ide cez AP-cka tak uz nie.


Dakujem

[Zdenek K. aka "djz88"]

Pokud se nepletu tak k serveru dorazi informace IP(laptop):MAC(AP), pokud je to mozne, tak nastavit IP(laptop):MAC(laptop) filter na AP(vysilaci) a dal by se pres to AP nikdo jiny nepripojil... tudiz by server nemusel autentizovat MAC ("laptop")......

Pokud jsem to pochopil spatne, tak se predem omlouvam