[问题求助]如何在Openbsd中邦定MAC地址防止IP占用上网 [复制链接]

如.何.在Openbsd中邦定MAC地址防止IP占用上网 .

-----.----------------.--------------------------------------.--------------------- 服务器

大.家好，我想用OPENBSD3.2.建立一个防火墙 PF 电影
我想在防火墙中加入地址邦.定功能，： M.AC和IP地址邦定一起！
这样就可以搞定限制了别个不会去.冒充上网， .
如： IP：192.168.4.1-192..168.4..100 /24这个段可以上网     外汇
而 IP.： 192.168.4.101-2.54 /24这个段不可以上网             杀毒
如果没有MAC地址和IP邦定的话，那就很.难办了！ 如果不能上网的机器在能上网的机器开机之前启动的话，它就可以上网了，这也是我们.不想的事情！ .
如果 192.168.4.101的机器把自己的IP改.为192.168.4.1就可以上网了. 电脑
如果 我们.做了.MAC地址邦定的话，就 是改了IP地址也没有用，不能上网。 .
（但还是可以冒充IP！如果可以限制不能改IP地址就好了！）[flash widt.h=100 heigh.t=100           鲜花

openBSD不知道,RH里面是可以用IPTABLES做限制的,看看openBSD里面有没有类似的工具?

如何在Openbsd中邦定MAC地址防止IP占用上网  

--------------------------------------------------------------------------------

大家好，我想用OPENBSD3.2建立一个防火墙 PF
我想在防火墙中加入地址邦定功能，： MAC和IP地址邦定一起！
这样就可以搞定限制了别个不会去冒充上网，
如： IP：192.168.4.1-192.168.4.100 /24这个段可以上网
而 IP： 192.168.4.101-254 /24这个段不可以上网
如果没有MAC地址和IP邦定的话，那就很难办了！ 如果不能上网的机器在能上网的机器开机之前启动的话，它就可以上网了，这也是我们不想的事情！
如果 192.168.4.101的机器把自己的IP改为192.168.4.1就可以上网了
如果 我们做了MAC地址邦定的话，就 是改了IP地址也没有用，不能上网。
（但还是可以冒充IP！如果可以限制不能改IP地址就好了！）

如何在Openbsd中邦定MAC地址防止IP占用上网  

--------------------------------------------------------------------------------

大家好，我想用OPENBSD3.2建立一个防火墙 PF
我想在防火墙中加入地址邦定功能，： MAC和IP地址邦定一起！
这样就可以搞定限制了别个不会去冒充上网，
如： IP：192.168.4.1-192.168.4.100 /24这个段可以上网
而 IP： 192.168.4.101-254 /24这个段不可以上网
如果没有MAC地址和IP邦定的话，那就很难办了！ 如果不能上网的机器在能上网的机器开机之前启动的话，它就可以上网了，这也是我们不想的事情！
如果 192.168.4.101的机器把自己的IP改为192.168.4.1就可以上网了
如果 我们做了MAC地址邦定的话，就 是改了IP地址也没有用，不能上网。
（但还是可以冒充IP！如果可以限制不能改IP地址就好了！）

　 如何在Openbsd中邦定MAC地址防止IP占用上网

--------------------------------------------------------------------------------　

大家好，我想用OPENBSD3.2建立一个防火墙　PF　
我想在防火墙中加入地址邦定功能，：　MAC和IP地址邦定一起！　
这样就可以搞定限制了别个不会去冒充上网，　
如：　IP：192.168.4.1-192.168.4.100　/24这个段可以上网　
而　IP：　192.168.4.101-254　/24这个段不可以上网　
如果没有MAC地址和IP邦定的话，那就很难办了！　如果不能上网的机器在能上网的机器开机之前启动的话，它就可以上网了，这也是我们不想的事情！　
如果　192.168.4.101的机器把自己的IP改为192.168.4.1就可以上网了　
如果　我们做了MAC地址邦定的话，就　是改了IP地址也没有用，不能上网。　
（但还是可以冒充IP！如果可以限制不能改IP地址就好了！）

一般都在switch上做这些东东

除非别人用你的sever做gateway，他们要是不这么做呢？还是有占用的可能。
最近流行的ip欺骗攻击就是这类的典型