[fli4l] Internetzugang blockieren?

[Michael Wieser]

Hallo Allerseits

fli4 3.10.14 hat 10 Clients, die alle über DHCP (192.168.x.y/24) eine
lokale Adresse bekommen und entsprechend ins Internet geroutet werden
- oder auch nicht, so wie es eingestellt ist.

Da nicht immer alle Clients eingeschalten sind kann es sein, das zB
ein  Fremdgerät (mit fix eingestellter IP 192.168.11.11) aber
ungültiger MAC nur über die IP-Regeln (Pf-Forward_x: '
192.168.x.ungültig DROP' dennoch ins Netz kommt wenn das über DHCP
angebundene Gerät mit der gleichen Adresse nicht eingeschaltet ist.

Wie kann ich einstellen, das Geräte, die mit einer fest eingestellten
IP-Adresse aus dem gleichen Bereich wie die DHCP-Adressen
(192.168.x.y/24) aber ohne gültiger  MAC keinen Zugang ins Internet
bekommen?

Danke für jeden Hinweis



-
Michael Wieser
--