[问题求助]一个关于网卡地址绑定的问题。请大家帮忙看看！ [复制链接]

目前我知道在LINUX上绑定客户机.网卡有两种方法：服务器

1、使用iptables来做.绑定。              乙肝
  
  例如： iptables -A FORWARD -s 192.168.0.5 -m mac --mac-source 00:00:00.:FE:28:0.0 -j. ACCEPT--- 印刷

2、创.建ethers和运行arp -f进行绑定。.



现在对这两种方法有个疑问：

   哪种方法.效果好？ 占.用资源少？ 对网络影响小？              汽车

   这两种方法是不是绑定.后就生效了？ 还是要重启动系统后才生效？.这两种方法绑定后。是不是客户机修改IP地址就上不了网？.

  
  请各位高手帮.忙解答一下！！  先谢谢啦！！             汽车

http://upload.bbs.csuboy.com/Mon_1004/126_6909_07b5498b08dbc4a.gif[/img]    外汇

[ 本帖最后由 jk0wg 于 2007-4.-5 2.0:39 编辑 ]            杀毒

QUOTE:哪种方法效果好？ 占用资源少？ 对网络影响小？

后者



QUOTE:这两种方法是不是绑定后就生效了？ 还是要重启动系统后才生效？

立即生效，不需重启



QUOTE:这两种方法绑定后。是不是客户机修改IP地址就上不了网？

不是，只是别人无法使用你绑定了的这个 IP，要想让这个 IP 不能改成别的，你需要将别的 IP 绑定成 00:00:00:00:00:00

谢谢白金.  

对于第二种,可以设置ARP缓存为只读,或者禁止ARP协议,这样就可以实现客户更改IP后无法上网.
第一中方法,通过合理的设置防火墙也可以做到.

QUOTE:原帖由 ssffzz1 于 2007-4-5 20:34 发表于 4楼  
对于第二种,可以设置ARP缓存为只读,或者禁止ARP协议,这样就可以实现客户更改IP后无法上网.
第一中方法,通过合理的设置防火墙也可以做到.

请教,使用第二种方法,如何设置ARP缓存为只读? ifconfig eth1 -arp这样做对客户机有没有什么影响?

[ 本帖最后由 jk0wg 于 2007-4-5 20:51 编辑 ]