>FreeBSD 4.4., IPF, IPNAT, Squid, SquidGuard
>
>Как закрыть доступ некотарым пользователям в Интернет по MAC адресу? (А то
>некоторые наловчились менять его постоянно, не могу всем в данном отделе
>обрубить интернет всем или открыть только определенным :( ) А что, в конфиге сквида правила уже не работают?
# acl aclname arp mac-address ... (xx:xx:xx:xx:xx:xx notation)
# # The arp ACL requires the special configure option --enable-arp-acl.
# # Furthermore, the arp ACL code is not portable to all operating systems.
# # It works on Linux, Solaris, FreeBSD and some other *BSD variants.
# #
# # NOTE: Squid can only determine the MAC address for clients that are on
# # the same subnet. If the client is on a different subnet, then Squid cannot
# # find out its MAC address.
acl BADMACS arp xx:xx:xx:xx:xx:xx
acl BADMACS arp yy:yy:yy:yy:yy:yy
...
http_access deny BADMACS