bloqueando ips na rede!!!????

[pensador-ce]

e ai galera blz, mais uma vez venho aqui pedir humildemente a ajuda dos colegas...Antes de expor a minha dúvida que antes dizer algumas palavras para os amigos. Gostaria de agradecer toda a ajuda dos colegas q fazem de tudo para tirar nossas dúvidas, eu óu um testemunho vivo disto, antes eu tinha pouco conhecimento sobre o linux, graças a ajuda de vcs já sei montar um provedor e administrá-lo, MUITO OBRIGADO GALERA UNDERLINUX. Sei q ainda estou aprendendo, pois o linux é uma faculdade, obrigado mais uma vez por terem me mostrado os caminhos para resolver minhas dúvidas.
agora vamos para meu mais novo desafio. <IMG SRC="images/forum/icons/icon_biggrin.gif"> <IMG SRC="images/forum/icons/icon_wink.gif">
a pouco tempo, com a ajuda dos amigos, montei um link de acesso a internet em minha cidade e distribui(via cabo) o acesso com meus clientes, até ai blz, todos acessam 24hs a internet, alguns tem 2 computadores conectados, outros tem muito mais, e assim a gente vai vivendo <IMG SRC="images/forum/icons/icon21.gif"> , o meu problema é o seguinte:
a alguns dias descobri q alguns de meus clientes estão dando uma de esperto, eles estão fazendo um contrato de uma maquina na net e depois q ta tudo certo, eles colocam outra placa de rede no computador e distribui entre os outros micros. Como faço para q só o computador q esta configurado tenha acesso a rede?
ja marrei pelo mac(dhcp), já coloquei o ip da maquina no firewall e nada. alguém pode me dar uma luz a respeito.
desde ja agradeço aos amigos. <IMG SRC="images/forum/icons/icon_smile.gif">

[pensador-ce]

e ai galera, alguém pode me ajudar? <IMG SRC="images/forum/icons/icon_smile.gif">

[Maiko]

Não é quere desanima não mas acredito eu q nao tenha como. É a mesma coisa que o Adsl-home eles dizem que é o acesso é apenas para 3 maquinas que na verdade é ilimitado.
O que dá para vc fazer é limitar a banda para esse cara.

falow... <IMG SRC="images/forum/icons/icon_wink.gif">

[pensador-ce]

então como faço para limitar?

vc pode usar o iptables e o cbq pra controlar os "espertos"...

com o cbq, vc controla a velocidada maxima do link com o user (tem um tutorial aqui mesmo no site... Limitando Banda com o CBQ)

com o iptables, vc pode criar uma regra que se o pacote nao vier do ip especificado, e com o MAC Adress certo, ele descarta o pacote...

é so adicionar "-m mac --mac-source [!] XX:XX:XX:XX:XX:XX" à regra de bloqueio/forward


isso não resolve totalmente o problema, mas já garante uma dor de cabeça a mais pra que eles distribuam o acesso...