lok1 писал(а):А теперь вопрос, как запретить пользователям назначать ручками себе ip адреса из этого диапазона?
отобрать у них пароль от учетки "Администратор"
как ты ещё можешь запретить им делать что то на их компе
я понимаю к чему вопрос, посему отвечаю:
ну и что будет если они назначат IP-адрес руками ? а ничего не будет. почему ?
да потому, что у тебя на сетевой карте сервера, сморящей "вниз" (в сторону абонентов) нету никакого IP-адреса (если он у тя есть, то ессно снеси его оттуда)
а раз IPшника не сервере нет, то и в кач-ве default gateway абонент не может тебя указать
а раз не может, то пусть что угодно вбивает себе в настройки, инета он все равно не сможет получить
далее, т.к. в названии темы присутствует слово "Firewall"
я бы на твоем месте, зарубил фаиром все не используемые (ещё не выданные) внешники. нефиг ходить куда либо тому трафику, который все равно никуда не дойдет.