sslug-teknik team mailing list archive

[Jesper Monsted <jesper@xxxxxxxxxxx>]

> Det jeg ønsker er bare en slags NAT, hvor kun folk med bestemte hardware
> adresser har lov til at komme igennem.
> Det er jo ret nemt bare at stjæle en IP adresse, så jeg tænkte at det andet
> var muligt.

Et godt trick er at binde IP adresser til MAC adresser med arp. På den
måde er det umuligt at bruge andre IP'er end dem man har fået udleveret,
da din gateway slet ikke vil genkende en falsk MAC/IP kombination.

Det du skal bruge er "arp -s 10.1.2.3 11:22:33:44:55:66"

/Jesper

"Microsoft does have a Year 2000 problem. We're it"
(c) unknown       - Go Linux! http://www.linux.org/

 Jesper Monsted - RIPE: JM42 - jesper@xxxxxxxxxxx