Internetzugang begrenzen

[CMOH]

ich kann mich schichtleiter nur anschließen.

Falls die Lösung wirklich so sicherheitskritisch ist, dass scheduled MAC filtering nicht ausreicht, dann ist PortSecurity die beste Lösung.

[anve]

Netzwerkaufbau sieht folgendermaßen aus:
http://www.wcm.at/forum/attachment.p...4&d=1224002766

Es geht um PC C der gemeinsam mit PC B an einem Switch hängt. Der Router unterstützt MAC-Filtering und man kann eine DMZ einrichten (aber kein spezieller Port). Bis jetzt erlaube ich ja nur Rechner mit der richtigen MAC den Zugriff. Das ist ja sowas wie eine Whitelist? Aber diese hilft mir nichts, wenn PC C den Rechner PC B die MAC klaut, wenn PC B nicht eingeschaltet ist.

Der Switch unterstützt das glaub ich nicht. Leider. Aber Port Security hilft mir auch nicht so weiter. PC C kann ganz leicht die Verbindung von PC B klauen (mit derselben MAC). Das hilft mir dann auch nichts, oder?

Aber wegen dem DMZ-Port müsste ich mal schauen, was sich so machen lässt. Danke erstmals für die Tips!

port security "wirkt" auf den hardwareport am switch (auf den Steckplatz!)
dh man müsste schon zum switch gehen umstecken um es zu umgehen

[anve]

PC C & PC B stehen im selben Raum wie der Switch ...

Also gibt es keine effektive Methode etwas dagegen zu tun. Außer man hat einen Spezial-Router (oder z.B. einen Router der WPA unterstützt obwohl er kein WLAN anbietet).