*Posible Spam* consulta DHCP, IPTables y bloqueo por MAC

[Marcos Ramirez]

On Mon, 2015-11-30 at 16:18 -0300, Rodrigo Valenzuela wrote:
> Estimados:
> 
> tengo el siguiente problema:
> tengo un servidor Windows en el que se ejecutan algunos servicios que
> debo migrar a Linux.
> Uno de ellos es un servidor DHCP.
> En la máquina con Windows puedo excluir algunas máquina que no deseo
> se les
> asigne una IP en forma dinámica.
> En este caso, excluyo todas las máquinas cuya MAC tiene un prefijo
> determinado, por ejemplo: AA:BB:CC:**:**:**.
> Así, todas las máquinas con ciertas MAC no reciben IP desde el
> servidor DHCP que corre en Windows.

Algo como esto? 

class "ignorado" {
        match if substring(hardware,1,6) = AA:BB:CC;
}

subnet aa.bb.cc.00 netmask 255.255.255.0 {
  option routers aa.bb.cc.XX;
  pool {
        deny members of "ignorado";
        # deny unknown-clients;
        range aa.bb.cc.XXX aa.bb.cc.YYY;  }
}

Atte.
-- 
Marcos Ramirez <mramireza en sanidadnaval.cl>
Jefe Area Infraestructura
División Tecnologías de Información
Dirección de Sanidad Naval