Salut,

suite à une discussion concernant le comportement déviant de certains admin réseau, pour ma culture personnelle, je voudrais savoir s'il est possible d'assigner une plage d'adresse à une liste de MAC (Media Access Control).

j'ai vu quelque chose qui s'en approche :

class "admittedMAC" {
    match if substring (hardware, 1, 3) = 00:01:02;
}
subnet 10.0.0.0 netmask 255.255.255.0 {
    pool {
        range 10.0.0.16 10.0.0.32;
        allow members of "admittedMAC";
    }
}

mais ceci ne correspond pas exactement à ce que je cherche; puisqu'ici il est question de retrouver un motif, alors que je voudrais que ce soit une liste "hétéroclite", sans pouvoir présumer qu''elles possèdent un motif commun.

Edit:

j'aurais pu chercher un peu plus.
en laissant reposer pour trouver une autre expression de ma recherche je suis tombé sur ceci :

class "MyHosts" {
    match hardware;
}
subclass "MyHosts" 1:10:bf:48:xx:xx:xx;  # host2
subclass "MyHosts" 1:00:ac:56:xx:xx:xx;  # host3

avec l'explication en anglais.

si je comprends correctement,

grossièrement :
on définit une classe dans laquelle on demande de faire correspondre le matériel,
et à laquelle on "attache" autant de sous-classes que d'adresses MAC.

vous validez ?

y a-t-il des contre-indications ? des réserves ?

-
Edité par dantonq 21 juillet 2017 à 11:11:17

Salut,

Personnellement je trouve sa intéressant, mais pour le mettre en place il faut commander un groupe de poste pour être sur d'avoir le même début @MAC ...

Sinon c'est une bonne méthode pour filtrer un DHCP sur un réseau wifi.

Sinon pour la syntaxe je suis d'accord avec toi.

Cordialement.

la méthode de définition de classe et sous-classes doit permettre de ne pas être contraint de modifier les MAC pour qu'elles possèdent un motif commun.
l'exemple ne le mettait pas en évidence; je le modifie en conséquence.