Ip, máscara, sub-máscara, como separar todo mundo???!!!!

Amigos, sei que tem gente muito boa aqui e saberá como resolver os problemas que estou enfrentando.

A questão é a seguinte:
Tenho um pequeno provedor a cabo aqui na cidade e uso freebsd no servidor, autenticador por pppoe, mas meus clientes estão se enxergando, mesmo sem se conectar no autenticador, abrindo, por exemplo, meus locais de rede no winxp do cliente, dá pra ver os outros computadores (grupos de trabalho) da rede do provedor, e ai, se algum cliente, configurar o compartilhamento de arquivos e impressoras em sua rede, toda a cidade poderá acessar os arquivos deste cliente.

Como posso entao configurar os IP, mascaras de subrede e outros na placa de rede do cliente onde esta o ligado o cabo do meu provedor, para que eles nao se enchergem??? :help: :help: :help: :help:

bom.. uma sugestão que eh a mais utilizada nos provedor de acesso é utilizar a mascara /30

Vc criar várias interfaces virtuais no seu server.. por exemplo

ifconfig eth1:1 192.168.0.1 netsmask 255.255.255.252
Com isso no seu cliente vc vai colocar o IP 192.168.0.2 com mascara 255.255.255.252 e Gw 255.255.255.252 e assim por diante...

o primeiro IP vai ser o gw de todos e o segundo IP do cliente... (na verdade são o segundo e o terceiro, pq o primeiro é o ID da sub-rede e o último é o broadcast da sub-rede)

ifconfig eth1:2 192.168.0.4 netsmask 255.255.255.252
ifconfig eth1:3 192.168.0.8 netsmask 255.255.255.252
ifconfig eth1:4 192.168.0.12 netsmask 255.255.255.252
ifconfig eth1:5 192.168.0.18 netsmask 255.255.255.252
....................

Doidoht, vc podia explicar de novo pois naum ficou muito claro e achei bem interessante.

Agradeço

então se tiver 50 clientes, irei ter que colocar 50 alias na placa de rede

Citação:

---

Postado originalmente por LinuxKids

então se tiver 50 clientes, irei ter que colocar 50 alias na placa de rede

---

sim... vc terá que colocar 50 aliases...

só tem uma coisinha... se o cliente engraćadinho mudar a mascara pra /24 (255.255.255.0) ele enxerga todo mundo dinovo... mas se os ip's válidos para navegaćão viram via radius, acho que num tem problemas...