Impedir uso indevido do DHCP usando MAC

clicsis
(usa Debian)

Enviado em 07/02/2008 - 20:09h

Boa noite.
Gostaria de pedir o auxílio dos amigos em relação ao seguinte ponto:

Tenho um serviço DHCP disaparando para clientes, efetivamente identificados pelo MAC.

Exemplo:
----------------------------------
subnet 10.0.0.0 netmask 255.255.255.0 {
option broadcast-address 10.0.0.3;
option routers 10.0.0.1;
range 10.0.0.2 10.0.0.3;
host xxxx {
hardware ethernet 00:00:00:00:00:00;
fixed-address 10.0.0.2;
}
}
----------------------------------

O problema é:
=----------------=
Mesmo os clientes que não teem o MAC informado nas configurações do DHCP conseguem pegar um IP que esteja livre.

A pergunta é:
=----------------=
Como fazer com que SOMENTE OS MICROS COM MACs mencionados possam pegar seus respectivos IPs, evitando que usuários indesejados possam pegar IPs que não estejam sendo utilizando.

A idéia é:
=----------------=
Fidelizar o IP ao micro que possui o MAC relacionado no arquivo de configuração.

Tese:
Se o IP 10.0.0.3 estiver sendo atribuído ao MAC 00:00:10:B0:22:AE, somente o micro com esse MAC possa pegar o IP 10.0.0.3, nenhum outro mais.

Desde já, agradeço a quem possa de alguma forma me auxiliar.

phelipe
(usa Arch Linux)

Enviado em 07/02/2008 - 20:24h

Se eu entendi bem o seu problema, acho que isso vai lhe ajudar:

# NEGAR ACESSO DE MACS NÃO CADASTRADOS
deny unknown-clients;

Obs.: Coloque a linha acima no ínicio do seu dhcpd.conf


Qualquer dúvida consulte o link abaixo:

http://marcio.katan.googlepages.com/dhcp-mandriva