Добрый вечер господа. Ситуация таково: есть FreeBSD 9.0, на нем установлено SQUID+SAMS+Rejik. В сквиде есть и настроена функция авториции через MAC адреса,всё работает, всё ок.  К тому же через САМС авторизация настроена через IP.То есть, для того чтобы получить доступ к Интернету клиентам нужно быть и там и там.(а точнее в squid.conf должень быть и
его МАК и АЙПИ). Так вот задача такая: Как прикрепить MAC-адрес к IP-адресу? Нужно чтобы при смене IP или MAC(т.е. если пара не совпадает)у клиента не должно ничего работать и если можно получить об этом оповещение, ну или на крайняк просто где нибудь в логах записать инцидент. Покапал немного в сторону таблицы arp,но желаемого не нашел, (можеть не так искал, не знаю) короче жду советов, в какую сторону и как поискать.Спасибо.

• прикрепление IP к MAC адресу,михалыч, 20:57 , 04-Окт-12
  • прикрепление IP к MAC адресу,golibshoh, 07:01 , 05-Окт-12
  • прикрепление IP к MAC адресу,golibshoh, 07:18 , 05-Окт-12
  • прикрепление IP к MAC адресу,golibshoh, 08:31 , 05-Окт-12
• прикрепление IP к MAC адресу,mmm, 08:59 , 05-Окт-12
  • прикрепление IP к MAC адресу,golibshoh, 15:17 , 05-Окт-12
• прикрепление IP к MAC адресу,Ajavrik, 10:18 , 05-Окт-12
• прикрепление IP к MAC адресу,golibshoh, 20:35 , 23-Окт-12

ipguard ?

> Покапал немного в сторону

а вот в сторону кАпать зря ))

> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))

это просто нервы ))))

> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))

спасибо, за советь, думаю это правильное направление, только вот... инструкции не нашел, если не трудно можете ссылку скинут, спасибо

> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))

кстати, а как на счет arpwatch-a? кажется в нем есть даже функция оповещения через mail, к тому же инструкцию можно найти

так?
http://amsand.narod.ru/articles/arp.html

> так?
> http://amsand.narod.ru/articles/arp.html

при таком раскладе конечно всё просто и ясно но вот проблема в том что оповешение не будеть, а просто закроется доступ.

А чем не устраивает
# arp -s <IP> <MAC-address> pub

Проблема решилась, не на все сто процентов то что хотелось бы но установил IPGUARD, в принципе неплохое решение, только оповешения нет, да и сообшение клиента тоже не возможно настроит по своему. В общем проблему можно считать РЕШЕННЫМ. Спасибо всем, особенно михалычу.