Bien, il y a des choses que je n'ai pas testé car je me suis peut être lancé un peu vite dans cette idée de "ne rien répondre du tout". Et pour moi iptables était la meilleure solution.
Disons que mon responsable IT n'était pas spécialement prêt à avoir une nouvelle fois les pannes.
Et que pour expliquer plus clairement le projet, ce PC, n'est autre qu'un clone qui se retrouvera dans une machine, comme les autres, chez des clients. Et on voudrait absolument éviter le problème que l'on a eu ici dans nos locaux.
Cela serait gênant que notre serveur DHCP, suite à une mauvaise manipulation, fasse "tomber" toute une ligne de production et fasse perdre beaucoup de billets.
Même si on peut espérer que leur réseau est plus solide que le notre ...
D'après toi, ce type de configuration pour le serveur :
class "host_name" {
match if substring (hardware, 1, 3) = 00:0B:AB;
}
subnet 10.0.0.0 netmask 255.255.255.0 {
pool {
range 10.0.0.16 10.0.0.32;
allow members of "host_name";
}
}
Est suffisante pour mon besoin ?
Je vais me poser sur cette configuration, lancer wireshark pour voir ce qu'il se passe et je fais un retour.
Si ça fonctionne comme je le souhaite, désolé pour toute la discussion qui a du vous prendre du temps alors que la solution était sous mes yeux.
[^] # Re: Configuration basée sur l'adresse MAC
Posté par sygirard . En réponse au message Configuration DHCP. Évalué à 1.
Bien, il y a des choses que je n'ai pas testé car je me suis peut être lancé un peu vite dans cette idée de "ne rien répondre du tout". Et pour moi iptables était la meilleure solution.
Disons que mon responsable IT n'était pas spécialement prêt à avoir une nouvelle fois les pannes.
Et que pour expliquer plus clairement le projet, ce PC, n'est autre qu'un clone qui se retrouvera dans une machine, comme les autres, chez des clients. Et on voudrait absolument éviter le problème que l'on a eu ici dans nos locaux.
Cela serait gênant que notre serveur DHCP, suite à une mauvaise manipulation, fasse "tomber" toute une ligne de production et fasse perdre beaucoup de billets.
Même si on peut espérer que leur réseau est plus solide que le notre ...
D'après toi, ce type de configuration pour le serveur :
class "host_name" {
match if substring (hardware, 1, 3) = 00:0B:AB;
}
subnet 10.0.0.0 netmask 255.255.255.0 {
pool {
range 10.0.0.16 10.0.0.32;
allow members of "host_name";
}
}
Est suffisante pour mon besoin ?
Je vais me poser sur cette configuration, lancer wireshark pour voir ce qu'il se passe et je fais un retour.
Si ça fonctionne comme je le souhaite, désolé pour toute la discussion qui a du vous prendre du temps alors que la solution était sous mes yeux.