我如何阻止访问互联网的静态地址？

Question

我在CentOS 7上有一个路由器，它提供对多个IP地址的访问，这些IP地址是在DHCP服务器上保留的。其他主机被封锁。如果有人在预订范围内放置静态地址，显然，他将获得互联网接入。如何区分静态地址和DHCP租用的地址，并阻止它？需要访问互联网的主机列表不是静态的，所以最好有一种方便的方法来管理它们。

Answer 1

您可以尝试" dnsmasq“软件以获得您想要的:您需要定义要提供的带有MAC绑定的in列表(https://sfxpt.wordpress.com/2013/11/30/dnsmasq-installation-configuration-5/#static)，然后告诉dnsmasq忽略所有”未知“客户端(http://www.thekelleys.org.uk/dnsmasq/docs/dnsmasq.conf.example选项”dhcp-忽略“)。