Накой знае ли как с ARP може да се забрани даден хост по
неговия MAC адрес да не може да тегли от мрежата НЕТ.

 т.е. Ако дам на даден хост IP адрес и знам неговия MAC
 адрес. To само ако хост с IP и същия MAC asress да може да
ползва мрежата.

/sbin/arp -s ip MACadres
po tozi nachin lockwash na opredelno IP da syotvetstwa
opredelen Mac adres. primerno
/sbin/arp -s 192.168.10.10 00:9d:34:23:23:12

hubavo e da go prasish towa v /etc/rc.d/rc.inet1 ili tam
kadeto vdigash ustroistwata za da locknesh napravo tam
ip-tata s opredelenite mac adresi

 Imaj predvid obache, che saotvetnija admin na locknatija
 host moje da si smeni i IP, i MAC adresa, i pak da si
 raboti, taka che neshtata sa dosta po-slojni, otkolkoto
 izglejdat. Moje i na njakoj drug host ot mrejata da mu se
 set-nat IP i MAC adresa kato na locknatija i toj da raboti
 ot negovo ime. Ako iskash po dobar kontrol varhu mrejata,
polzvaj primerno PPPoE+CHAP

 etg kaji mi kak shte stane towa ako polzwash arp + ipchains?
:))
Primerno imam 
192.168.0.1 00:00:00:11:11:11
192.168.0.2 00:00:00:11:11:12
192.168.0.3 00:00:00:11:11:13

/usr/sbin/arp -s -f /etc/ethers (defaultskiq file)

v /etc/ethers sa gornite fileta

ipchains -A input -s 192.168.0.1 -p all -j ACCEPT
ipchains -A input -s 192.168.0.2 -p all -j ACCEPT
ipchains -A input -s 192.168.0.3 -p all -j ACCEPT
 ipchains -A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -j
REJECT

 ako si nqkoi razbere MAC adresa i si setne na syshtoto IP
 syshtiq MAC Adres prosto i dvamata nqma da imat internet :)
 i shte se razbere. Loshoto e che ne mojesh da se predpazish
ot towa

izvinjavaj r00tk0, no chak sega prochetoh twoja posting
 shte ti otgovorja tuka, a ne po e-maila, zashtoto sigurno i
drugi se interesuvat
 (makar che edva li njakoj shte prochete, prosto mnogo vreme
e minalo)
Da predpolojim, che imame slednata konfiguracija:
etg (moja komp) - 192.168.0.1 00:00:00:11:11:11
r00tk0 (tvoja komp) - 192.168.0.2 00:00:00:11:11:12
gw (rutera ni) - 192.168.0.4 00:00:00:11:11:14

 1. po-lesnija nachin - chakam da si izkljuchish pc-to, i ti
 vzimam IP i MAc adresite - hodi objasnjavaj posle na
dostavchika, che trafika ne e tvoj
2. pc-to ti postojanno e online
   2.1 puskam si programa, kojato postojanno ti prashta arp
 paketi, s koito ti kazva, che gw ima MAC adres
 00:00:00:11:22:33 - po tozi nachin ti otrjazvam dostupa do
gw
   2.2 puskam druga takava programa kum gw, s kojato go
 "informiram" postojanno, che 192.168.0.2 ima MAC adres
00:00:00:11:11:11
  2.3 slagam si tvoja IP adres - 192.168.0.2
 Po tozi nachin dori ne mi trjabva da ti vzimam MAC adresa,
az shte si imam internet, a ti ne.
 Estestveno, ako razbirash dostatachno, shte me hvanesh, no
 pak taka e estestveno, che az njama da napravja tova neshto
 na tebe, a na njakoj, kojto ne razbira. Puk i ako sum v
 njakoja mreja ot 50-100 pc-ta, vinagi shte ima njakoe, kojto
 da e izkljucheno. Ako li ne, moga i prosto da si smenjam
jertvata prez opredeleno vreme.

edin propusk - njama da stane bez da polzvam tvoja MAC adres