runes rockopapaAhelyett hogy azokra vadásznék akik illegálisan vannak a hálózaton szerintem egyszerűbb ha csak azokat engedélyezem akiknek lehet hozzá joguk. Squid lesz ebből legrosszabb esetben freeradius...
rockopapa rockopapafreeradiussal meg lehetne oldani, de akkor a teljes hálózatot pppoe re kellene átalakítani.
runes rockopapaMac szűrésen gondolkoztam de az problémás és egyszerűen megkerülhető... Valami tűzfal szabály kellene csak nem tudom hogy fogjak hozzá...
sömike runesTalán járható lenne a MAC-IP társításokat törölnéd. Csak dhcp-t használnál. Vagy csak MAc szűrést.
pinget runesNem ismerem pontosan a hálózat felépítését, de szerintem is az lenne a legegyszerűbb, ha külön tartományban lenne a wifi és a vezetékes hálózat. Van másik ötletem is, de nem tudom, hogy működne-e, majd holnap letesztelem.
majtee pingetOff: huncut dolog, hogy diákok adják fel a leckét az "öreg rókáknak"... Szerencsére elég kreativ a tanuló ifjúság, legalábbis egy része. Etika: elégtelen(?) Informatika: jeles!
pinget majteeNem, informatika: elégtelen. Vehetné a fáradtságot a büdös kölke, hogy nmappal megnézi azt a tartományt és olyan ip címet vesz fel, ami nincs használatban :)
Csabee valahogy így: http://beginlinux.com/blog/2009/06/defend-against-arp-spoofing/ http://www.tecmint.com/monitor-ethernet-activity-in-linux/ de tényleg nem könnyű, nálunk is előfordul havonta.
