ﾈｯﾄﾜｰｸに関する質問です｡
http://www.linux.or.jp/JM/html/net-tools/man8/arp.8.html
Manpage of ARP
ものすごく面倒だけど､ﾀﾀﾞで出来る方法(^^;
arp で IP ｱﾄﾞﾚｽと MAC ｱﾄﾞﾚｽの関係を固定で登録します｡
但し､再起動すると忘れちゃうので､起動時に再設定する
ような仕組みをこしらえる必要があります｡
URL は Linux のものですが､Windows でも同様のことができます｡
http://www.linux.or.jp/JM/html/dhcp2/man8/dhcpd.8.html
Manpage of dhcpd
さらに､DHCP ｻｰﾊﾞも､｢この MAC ｱﾄﾞﾚｽに対して
この IP ｱﾄﾞﾚｽをﾘｰｽする｣という設定を書き､
それ以外の IP ｱﾄﾞﾚｽはﾘｰｽしないようにします｡
こうすれば､MAC ｱﾄﾞﾚｽと IP ｱﾄﾞﾚｽの対応は関係
は固定されますので､後は IP ｱﾄﾞﾚｽで制限をかければ､
ほぼ､お望みの制限がかけられると思います｡
最初のURLに関して：
全ての端末にARPを設定して回るんですか？
2つめのURLに関して：
IPｱﾄﾞﾚｽ決め打ちで設定された場合には対応できますか？
＞IP ｱﾄﾞﾚｽで制限をかければ
に関係するのでしょうけど､そっちの詳細も教えていただけるとうれしいです｡
ﾀﾞﾐｰです｡
ｻﾌﾞﾈｯﾄが正しく設定されているのであれば同じLAN内に設置されていても､他のｻﾌﾞﾈｯﾄ下のIPｱﾄﾞﾚｽとは直接通信はしませんよ｡
ただし､MACｱﾄﾞﾚｽでの判定となるとｻﾌﾞﾈｯﾄとは違う階層での話になりますからｻﾌﾞﾈｯﾄ(論理的分離)ではなくﾙｰﾀ(物理的分離)になりますね｡
質問文の書き方が悪かったようで申し訳ありません｡
やりたいことはたとえば192.168.0.0/24において､未登録なPCは接続してほしくないのでそれを排除する方法を教えてください､ということです｡
申し訳ありませんが､上記の意図の下での再回答をお願いします｡
手軽な手段としては､
･DHCPｻｰﾊﾞにあらかじめMACｱﾄﾞﾚｽとIPｱﾄﾞﾚｽを登録しておく｡
･ｽｺｰﾌﾟの空き部分はﾘﾘｰｽしないようにしておく｡
とすれば､とりあえずDHCPｸﾗｲｱﾝﾄはﾈｯﾄﾜｰｸに接続できなくなります(固定IPなﾈｯﾄﾜｰｸ機器は接続できる)｡
あとは､
･MACｱﾄﾞﾚｽによるﾌｨﾙﾀｰ機能のあるL2ｽｲｯﾁを導入する
とか､
http://www.hitachi-system.co.jp/ong/
不正接続防止ｿﾘｭｰｼｮﾝ -日立ｼｽﾃﾑ- ｵｰﾌﾟﾝﾈｯﾄ･ｶﾞｰﾄﾞ
･この手のｸﾗｲｱﾝﾄ管理ﾂｰﾙを導入する
という手があると思います｡
あｰ､なるほど､L2ｽｲｯﾁにﾌｨﾙﾀ機能が付いてるものがあるんですね｡
それ以外だとどうしてもIPｱﾄﾞﾚｽ決め打ちで接続されたときに通知はできても拒否はできないって感じなんですね｡｡｡
なんとかｿﾌﾄｳｪｱとか追加のﾊｰﾄﾞｳｪｱ(ｻﾌﾞﾈｯﾄに1台程度のもの)でなんとかならないかと思ったんですが､ちょっと無理そうな気がしてきました｡
ﾈｯﾄﾜｰｸの規模や予算なんかによってしまいますが､
そこそこの大きな規模の場合だと､こういったｿﾘｭｰｼｮﾝを使うのが一般的でしょうかね｡
http://www.atmarkit.co.jp/fnetwork/tanpatsu/17gbcase/01.html
@IT：導入事例：佐賀大学医学部が10ｷﾞｶﾞ･ｲｰｻを導入した理由
ちょっと関連しそうな導入事例とか｡
認証ｽｲｯﾁとかそういったものが必要になってくるので､
どうしてもお値段がかかってしまうものですけどね…｡
こういったｹﾞｰﾄｳｪｲのｿﾘｭｰｼｮﾝの場合は確かに通信は出て行かないですけど､ｹﾞｰﾄｳｪｲを通らない通信は遮断できないですよね｡
L2ｽｲｯﾁでの対応にしても､ﾊﾌﾞを置かれたらﾊﾌﾞの中で終わる通信に関してはｱｳﾄだし｡｡｡
なかなかいい解決はないもんですね｡
これってただのﾌｧｲｱｳｫｰﾙではないですかね？
ﾌｧｲｱｳｫｰﾙが必要なわけではないのですが｡｡｡
