DHCPD : Refuser une IP à une adresse MAC

Adrien.D · Le 29/03/2013, à 00:53

Bonsoir,

Je viens de lire le wki http://doc.ubuntu-fr.org/dhcp3-server mais je n'ai pas trouvé ce que je cherche.

Je fais donc appel à vous.

J'aimerais créer dans mon fichier dhcpd.conf une machine pour laquelle je refuse de donner une IP.

Par exemple, que la machine MAC AA-BB-CC-DD-EE-FF ne reçoive pas d'IP de mon seveur DHCP.

Je pense que c'est possible, mai je n'ai pas trouvé.

Voici le dhcpd.conf:

grep -v -E "#" dhcpd.conf 
max-lease-time 172800;
default-lease-time 86400;

subnet 192.168.1.0 netmask 255.255.255.0 {
        range                           192.168.1.100 192.168.1.199;
        option domain-name-servers      192.168.1.11;
        option routers                  192.168.1.1;
        }

Merci

david96 · Le 29/03/2013, à 02:48

Si tu mets :

deny unknown-clients;

Ça refuse les clients inconnus.

Mais dans ce cas il faudra préciser chaque IP fixe.

Adrien.D · Le 29/03/2013, à 08:33

Bonjour

Merci pour ta réponse.

Avec deny-unknown-clients je dois dans tous les cas inscrire manuellement tous les autres hôtes, ce que je ne souhaite pas.

Ce n'est pas possible de refuser l'P à une seule machine uniquement en fonction de sa MAC ?

tiramiseb · Le 29/03/2013, à 10:37

Je ne crois pas que ce que tu veux soit possible.
Par contre, tu peux très bien faire une entrée DHCP statique pour cette adresse MAC, avec une adresse IP erronée (dans une plage non desservie par exemple).

Mais bon, s'il s'agit d'empêcher l'accès à quelqu'un sache que ce n'est pas sécurisé du tout :
- une adresse MAC peut être modifiée
- la configuration réseau peut être configurée manuellement

Haleth · Le 29/03/2013, à 13:23

Je suis bien d'accord ..

2 solutions, néanmoins:
Conf DHCP, à tester:

host gueux {
hardware ethernet MACADDR;
deny booting;
}

Ou solution plus crue: drop les packages avec iptables

tiramiseb · Le 29/03/2013, à 13:52

Bien vu Haleth, après relecture de la manpage je pense que tu as raison ("deny booting").

Adrien.D · Le 30/03/2013, à 00:33

Salut,

c'est mis en place, je vais voir ce que ça donne

C'est en fait le décodeur TV de chez moi. Et je ne veux pas que mon serveur linux lui attribue l'IP et le DNS, mais laisser la box faire uniquement pour cet hôte.

Je vais voir avec le temps.

Le DHCP de la box n'est activé que pour 1 hôte

Merci

Dernière modification par Adrien.D (Le 30/03/2013, à 00:33)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 29/03/2013, à 00:53

DHCPD : Refuser une IP à une adresse MAC

#2 Le 29/03/2013, à 02:48

Re : DHCPD : Refuser une IP à une adresse MAC

#3 Le 29/03/2013, à 08:33

Re : DHCPD : Refuser une IP à une adresse MAC

#4 Le 29/03/2013, à 10:37

Re : DHCPD : Refuser une IP à une adresse MAC

#5 Le 29/03/2013, à 13:23

Re : DHCPD : Refuser une IP à une adresse MAC

#6 Le 29/03/2013, à 13:52

Re : DHCPD : Refuser une IP à une adresse MAC

#7 Le 30/03/2013, à 00:33

Re : DHCPD : Refuser une IP à une adresse MAC

Pied de page des forums