Andesi - forum

Bonjour,

######################
Environnement (Debian etch)
######################

Je vous explique le topo:

j'ai un réseau en 192.168.3.0/24

j'ai mis dessus un serveur DHCP pour permettre à quelques PC ( reconnus) d'accéder au réseau.

dans mon fichier de configuration.

Je n'ai pas mis de Range ( car je souhaite maitriser qui se connecte et à partir de quel PC).

Donc j'ai testé tout cela et le serveur fonctionne bien puisque seuls les PCs référencés et autorisés dans le dhcpd.conf prennent une IP.

####################
Problème rencontré
####################

Si je prends un Pc et que je lui impose une IP comprise dans le masque 192.168.3.0/24

et bien le PC peut accéder aux ressources du réseau ...

et c'est ce que je voudrais éviter.

Je voudrais que seules les IPs étant prèsentent dans le DHCP.conf  puisse accéder au réseau.

J'ai bien une solution , celle de mettre un shorewall sur mon serveur DHCP et de dropper tout les paquets provenant de machines non comprises dans mon dhcpd.conf.
Mais je trouve cela lourd à gérer.

#############################
Question
#############################

Quelle autre solution puis je mettre en place sur mon réseau local pour éviter à des machines non désirées de se mettre en dure une ip et d'accéder aux ressources locales ?