[mzu]

Hemp

(ARP) протокол разрешения MAC-адресов с IP-адресами.

не имеет отношения к этой теме.

Hemp

DHCP-сервер программного маршрутизатора WinRoute 4.2 не может привязывать IP к MAC адресу.

Так, одна из возможностей отпадает.

Hemp
Твой вариант 2 отпадает. Ибо ARP таблица тут не причём. Подробности см RFC 826 . Если вкратце, то ARP таблица на роутере используется стеком протоколов роутера, для определения а на какой же Ethernet MAC адрес посылать пакет адресованный на тот или иной IP адрес но не для фильтрации. Ручная забивка ARP таблицы статическими entries не приведёт к тому, что доступ пользователям с MAC незарегистрированными в этой таблице будет запрещён.
Как говорит та же RFC (или RFC 1180, например), при ручном (или каком-нибуть ином) изменении адреса пользовательского компа, динамический вход в ARP таблицу обновится сам, когда истечёт пложенный интервал времени, (или же при первом обращении роутера к тому компу).

sash minsk
А может быть там кроме WinRoute стоит ещё какой-нить "фильтр", firewall или что-нить такое?

Hemp
squid for NT, IMHO, отпадает, ибо
тут написано, то фильтрация по MAC адресу поддерживается только на Linux, Solaris and BSD.

[s]Исправлено: mzu, 18:33 15-09-2004[/s]
А вот squid под linux - самое то

[s]Исправлено: mzu, 19:29 15-09-2004[/s]