Исходное сообщение
"Доступ по ip+mac одновременно" Отправлено ipmanyak, 12-Дек-07 16:39
>[оверквотинг удален] >если у меня так к примеру в сквид.конф > >acl ip_addr "/etc/squid/ip_addr" >acl mac_addr "/etc/squid/mac_addr" > >#ip_addr и mac_addr - там будут перечислены ипы и маки клиентов. > >#можно ли сделать так будет тогда: > >http_access allow ip_addr mac_addr - т.е. по двум одновременно контролировать. Так не нужно делать, делай по отдельности. А в целом тебе лучше заняться не сквидом arp таблицей в самой ОС. man arp Принцип такой, загоняешь принудительно в таблицу arp ip и их маки arp -s ip  mac эти команды пихаешь в скрипт и грузишь его из rc.local Или качни прогу arpwatch ftp://ftp.ee.lbl.gov/arpwatch.tar.gz Или прогу ARP ipsentinel http://www.nongnu.org/ip-sentinel/ Другой способ. (лучший и наиболее дорогой) нужно купить свитч, который позволяет сделать привязку MAC к конкретному физическому порту в свитче. Побороть подобную защиту практически невозможно. Еще способ - включить авторизацию по логину и паролю в сквиде. Ну до кучи читай статью Как бороться со сменой IP адресов клиентами локальной сети? http://unixfaq.ru/index.pl?req=qs&id=169