coloca assim e testa ## <a href="http://192.168.10.5">192.168.10.5</a> add 200 allow all from any to <a href="http://192.168.10.5">192.168.10.5</a> MAC 00:01:02:03:04:05 any layer2 add 201 allow all from <a href="http://192.168.10.5">192.168.10.5</a> to any MAC any 00:01:02:03:04:05 layer2 ## <a href="http://192.168.10.8">192.168.10.8</a> add 202 allow all from any to <a href="http://192.168.10.8">192.168.10.8</a> MAC 00:05:04:03:02:01 any layer2 add 203 allow all from <a href="http://192.168.10.8">192.168.10.8</a> to any MAC any 00:05:04:03:02:01 layer2 <div>Em 23/05/06, Tiago N. Furbeta <<a href="mailto:tfurbeta@cangere.com.br"> tfurbeta@cangere.com.br</a>> escreveu:<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">> Já procurei muito na net mas ainda não encontrei uma maneira de prender um determinado IP a um MAC... > > Exemplo: > > MAC: 00-11-5B-37-BF-5A > IP: <a href="http://10.48.8.1">10.48.8.1</a> > > Se o usuário mudar o IP para <a href="http://10.48.8.2">10.48.8.2 </a> o firewall não deixar ele acessar o server. > > Isso usando IPFW. > > Abraço, > > Welkson Renny de Medeiros > Administrador de Servidores BSD Amigo, 1. crie um arquivo com um nome sugestivo em um diretório de sua preferência: Ex.: touch /etc/tabela_macs 2. edite-o e relacione os IP's com os respectivos MACs: Ex.: (para uma rede <a href="http://192.168.0.0/29">192.168.0.0/29</a>) <a href="http://192.168.0.1">192.168.0.1</a> 00:01:ff:01:05:ab <a href="http://192.168.0.2">192.168.0.2</a> 00:01:ee:02:06:ba <a href="http://192.168.0.3">192.168.0.3</a> 00:02:dd:03:07:ac <a href="http://192.168.0.4">192.168.0.4</a> 00:02:cc:04:08:ca <a href="http://192.168.0.5"> 192.168.0.5</a> 00:03:bb:05:09:da <a href="http://192.168.0.6">192.168.0.6</a> 00:03:aa:06:10:ad 3. execute o comando no prompt: # arp -f /etc/tabela_macs 4. edite o /etc/rc.local (ou seu script pessoal de inicialização de serviços) e adicione a seguinte linha: # Controle de acesso arp -f /etc/tabela_macs Obs: o arquivo deve conter apenas IPs e MACs, nada de comentarios ou outros comandos... []'s --------------------------------------------------------------------- Tiago N. Furbeta Cangere Online Provedor de Internet Ltda. Provedor Associado à Global Info Campos Gerais - Sul de Minas (35) 3853-1100/3698-2006 <a href="mailto:tfurbeta@cangere.com.br">tfurbeta@cangere.com.br </a> <a href="mailto:tfurbeta@gmail.com">tfurbeta@gmail.com</a> (MSN & Google Talk) ICQ# 60321102 | Skype: tfurbeta Linux User #412863 ________________________________________________________ Esta mensagem foi enviada pelo webmail do Cangere Online <a href="http://www.cangere.com.br">http://www.cangere.com.br</a> ------------------------- Histórico: <a href="http://www.fug.com.br/historico/html/freebsd/">http://www.fug.com.br/historico/html/freebsd/</a> Sair da lista: <a href="https://www.fug.com.br/mailman/listinfo/freebsd">https://www.fug.com.br/mailman/listinfo/freebsd</a> </blockquote></div>