DHCP restrito

[thiagog]

pessoal configurei meu DHCP para liberar ips apenas para hosts previamente cadastrados nos mesmos ; mas nao sei se o arquivo esta correto alguem pode opinar?

-------------------- Arquivo dhcpd.conf --------------------
# dhcpd.conf

# Dominio.
option domain-name "exemplo.org";

# Servidores DNS.
option domain-name-servers 10.10.0.5, 10.10.0.6;

# Servidores WINS.
# Descomentar caso utilizado.
#option netbios-name-servers 10.10.0.9;

# Tempo padrao de alocacao em segundos.
# Se o cliente não especificar nenhum periodo de tempo
# sera atribuido este.
default-lease-time 600;

# Tempo maximo de alocacao em segundos.
# Tempo maximo que o cliente podera alocar o IP.
# Apos isso deve renovar a alocacao.
max-lease-time 7200;

# Nao tentar atualizar o DNS.
ddns-update-style none;

# Caso este servidor nao seja o oficial para esta rede o
# parametro abaixo devera ser comentado.
authoritative;

# O log eh feito pelo syslog.
log-facility daemon;

# Declaracao de Subrede.
subnet 10.10.0.0 netmask 255.255.0.0 {

# Faixa de IPs disponiveis para alocar.
range 10.10.20.1 10.10.20.100;

# Gateway.
option routers 10.10.0.5;

}


# Declaracao de um cliente especifico.
# Pode ser especificado um IP fixo, que nao deve estar na faixa
# de disponiveis para alocacao acima.
host maquina10 {

# Endereco MAC do host.
hardware ethernet 08:00:07:26:c0:a5;

# Endereco fixo.
fixed-address 10.10.30.10;

# Tempo padrao de alocacao em segundos.
default-lease-time 86400;

# Tempo maximo de alocacao em segundos.
max-lease-time 864000;

}
-------------------- Fim do arquivo dhcpd.conf --------------------

a pergunta é :

01. como eu faco para que quem plugue na REDE nao pegue ip alguem ? (somente que estiver cadastrado com MAC e IP podera navegar na rede) ninguem que nao esteja declarado consegue ver nada na rede

ate mais,

[mistymst]

to tentando achar uma maneira de deixar o range sem ip , porque parece que é obrigatorio a declaracao da subnet, mas nao lembro se a do range é! tenta comentar a linha, porque voce pode ter fixed-address fora do escopo... PARECE, to tentando achar algo por aqui... faca uns testes