关于ip和mac地址绑定的问题
linux做路由器,通过配置ethers文件 并运行arp -f 实现ip地址绑定有两个问题:
1。在linux 客户机上和容易更改mac,所以很容易就能伪装成别的合法用户,造成网络混乱。
2。这种绑定很不彻底,例如如果一个用户在使用的网段内设置成别的ip仍然能够访问局域网内的别的主机,这样仍然存在冲突的可能性。尽管它不能上外部网络。
我想通过iptables也可以实现这一功能,但是仍然存在上述问题。
各位有什么好的解决办法,别跟我说要在交换机上设置,我的交换机没有管理功能,哈哈
页:
[1]