Уважаемые знатоки, есть у меня одна контора, в которой две внутренние сетки - своя и гостевая. обе варятся в dhcp, обе за nat'ом. ну, в общем, как доктор прописал. всё хорошо, за вычетом случая, когда в гостевую сетку (ну, туда всякие гости конторы со своими буками ходят) припирается нечто со своим internet connection sharing. всё становится очень плохо, так как dhcp сервер оттуда отвечает быстрее моего. соответственно, тем бедолагам, которые рядом с интервентом бутнулись - счастья и сетки нет. какие есть варианты кроме философского 'интервентов с ics в сетку не пущать!'? -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, May 16, 2005 at 01:45:38PM +0300, Igor Grabin wrote:
Уважаемые знатоки,
есть у меня одна контора, в которой две внутренние сетки - своя и гостевая. обе варятся в dhcp, обе за nat'ом. ну, в общем, как доктор прописал.
всё хорошо, за вычетом случая, когда в гостевую сетку (ну, туда всякие гости конторы со своими буками ходят) припирается нечто со своим internet connection sharing. всё становится очень плохо, так как dhcp сервер оттуда отвечает быстрее моего. соответственно, тем бедолагам, которые рядом с интервентом бутнулись - счастья и сетки нет.
Если гостевой свич Cisco, то можно посмотреть в сторону DHCP Snooping. Не знаю как на младших моделях, а на 3550-3750 такое есть.
какие есть варианты кроме философского 'интервентов с ics в сетку не пущать!'?
-- Dmitry Kiselev =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, May 16, 2005 at 02:08:22PM +0300, Dmitry Kiselev wrote:
Если гостевой свич Cisco, то можно посмотреть в сторону DHCP Snooping. Не знаю как на младших моделях, а на 3550-3750 такое есть.
Нету больше с нами 3550 :( <cut> Cisco Systems is announcing the end-of-sale and end-of-life for the Cisco Catalyst 3550 Series switches effective May 2, 2005. The last day to order Cisco Catalyst 3550 Series switches is May 2, 2006. The only exception to this is the Cisco Catalyst 3550-24-DC Switch which is not affected by the announcement. Customers with active service contracts will continue to receive support from the Cisco Technical Assistance Center (TAC) until May 2, 2011. Customers are encouraged to migrate to the Cisco Catalyst 3750 Series and the Cisco Catalyst 3560 Series. </cut> -- VP992-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (3)
-
Dmitry Kiselev -
Igor Grabin -
Vladimir A. Podgorny