ip zuweisung über mac sperren

#1 hallo leute,
ich betreue ein netzwerk mit ca 120 pcs/server. die workstation werden via dhcp mit ip-adressen versorgt. nun taucht im netz eine mir ncht bekannt mac-adresse auf , die auch eine ip bekommt. dies möchte ich aber unterbinden nur wie mache ich das?
bin für tipps dankbar
Rainer

#2 more input please

Der Beitrags-Text ist zu kurz! - (bitte min. 18 Zeichen!)

#3 ???
ich will verhindern, dass eine unbekannte mac vom dhcp-server ne ip bekommt , der parameter deny uknown-clients kommt aus diversen gründen nicht in frage.
lange genug?

#4 jo, nun hab ichs verstanden.
Und die 18 Zeichen sind zu kurz war auf meinen Beitrag gemünzt.

Und ich denke, die Antwort ist mehr was für die Linux-Spezies hier, ich stocher da nur rum...

wenn deny unknown-clients nicht gewünscht ist, könnte man ja noch mit

Zitat

pool {
range 192.168.100.128 192.168.100.191;
max-lease-time 3600;
allow unknown-clients;
}

einen Pool für nicht registrierte clients definieren. Ist das einzige, was ich auf Anhieb gefunden habe zu dem Thema.
Aber da erzähle ich sicher nix neues.

TS

#5 Man könnte die MAC in dem Netfilter sperren.
Mehr sag ich dazu nicht, solches Wissen ist Voraussetzung.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#6 @Xeper: wenn die welt nur von solchen schlaubergern wie du bevölkert wäre, gäbe es zumindest solche foren wie das hier nicht.
@TurnRstereO: scheinbar führt doch kein weg an iptables vorbei

#7

Zitat

@Xeper: wenn die welt nur von solchen schlaubergern wie du bevölkert wäre, gäbe es zumindest solche foren wie das hier nicht.

leider ist die Welt von solchen Inkompetenten wie dich bevölkert und noch schlimmer als das (es ist ja nicht schlimm von etwas keine Ahnung zu haben geht mir genau so) sind sie in Positionen die sie nicht bewerkstelligen können.

PS.: Das meiste in diesem Forum dreht sich um win32 Schädlinge und dessen Opfer, nicht um interessante oder gar wegweisende Diskussionen.

Zitat

@TurnRstereO: scheinbar führt doch kein weg an iptables vorbei

Sagte ich irgendwie auch schon ne
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#8 sind hier noch mehr so drauf wie der typ?

#9 Ne, der is zum Glück ziemlich alleine hier
__________
the power to serve