Access pe mac

Accesul prin mac nu iti ofera siguranta mai mare.
Un client isi poate schimba MAC-ul oricand, sunt drivere in windows care permit acest lucru.

Daca vrei ceva mai sigur foloseste authpf.

Da stiu asta. Dar erau cateva motive pentru care doream asa ceva. O sa ma uit acum pe authpf man si revin cu intrebari. 10x

Authpf-ul ar fi o solutie.
Filtrarea dupa mac pe gateway este inutila, se trece mult prea usor de ea. Ideal ar fi sa faci asta din switch-uri cu management.
Poti sa te gindesti si la dhcp unde ai putea sa aloci un anumit ip unui mac si sa blochezi in firewall ip-urile nealocate.

Edit - Am fost mai lent :)

Are dreptate Aries.
Poti face un server dhcp si fiecare calculator din retea primeste automat un IP fix.

host laptop {
     hardware ethernet 00:e0:00:99:c7:64;
     fixed-address 192.168.10.10;
}

Ok. Suna super interesant, dar te rog sa ma indrumi un pic pentru a nu bajbai 100 de ani prin manual.
1. Setarile principale se fac deci in pf.conf?
2. Cum se va putea loga un user...? Adik exista o fereastra care apare in momentul in care pornesti calculatorul, unde el va introduce un user si o parola? In acest caz trebuie sa fac eu vre-un script php, sau ceva de genul?...

....si alte informatii pe care le considerati importante m-ar ajuta enorm. Sunt in criza de timp.

PS: vreau sa dau restart la ssh, dupa ce am facut niste modificari si la oricare dintre comenzile sshd -f /usr/local/etc/ssh/sshd_config sau sshd restart primesc mesajul:
[INDENT]sshd re-exec requires execution with an absolute path[/INDENT]
Care poate fi problema?

sshd re-exec requires execution with an absolute path
Inseamna ca ii trebuie calea absoluta
/usr/sbin/sshd -f /usr/local/etc/ssh/sshd_config
Restartul poti sa il dai f. simplu, te folosesti de scriptul existent in /etc/rc.d
/etc/rc.d/sshd reload

Right :D , stupid me. O singura intrebare legat de chestia asta, afecteaza conexiunile active?