Bloquear MAC de receber IP [RESOLVIDO]

Ola Galera!
Lá vai o HELP que preciso...

Desejo bloquear um determinado MAC ADDRESS na minha rede para não receber IP do serviço de DHCP.

Através do IPTABLES eu consigo bloquear na boa, mas o resultado é apenas do MAC não navegar na internet, e o meu objetivo é BLOQUEAR O USUÁRIO DE NÃO RECEBER O IP.

Seria o inverso de mapear o MAC para pegar determinado IP. Mas ao invés de pegar IP iria bloquear!

Como fazer isso?

Cara, dá pra vc bloquear via RADIUS. É uma tarefa complicada, pq vc deveria configurar o seu switch gerenciável para se autenticar no FreeRADIUS (servidor RADIUS Linux). Ae o kra só pega IP se ele estiver autorizado no switch através do FreeRADIUS. Não sei qual é o procedimento d instalação, mas é um norte a seguir.

No seu 'dhcpd.conf' adicione:

host negado {

hardware ethernet xx:yy:xx:yy:xx:yy; # O MAC que não recebera IP

deny booting;

} 

A opção 'booting' fará com que seu servidor DHCP ignore os pedidos do MAC informado.

[CORRIGINDO]

A opção 'deny booting' fará com que seu servidor DHCP ignore os pedidos do MAC informado.

Essa opção eu não sabia, interessante!

@smarcell, é possível, no DHCP, fazer whitelist para este caso? Pq é complicado colocar cada MAC d quem tenta acessar, concorda?

Cara, nunca tentei essa possibilidade!

@smarcell, achei! Segundo o manual dhcpd.conf(5):

Ou seja, se vc colocar allow, vc faz whitelist! Estou certo?

Obrigado galera...
Desculpe pela demora em responder. Ajudou muito as explicações.

Imagina minha situacao/rede. Qulquer pessoa que chegar na minha rede com um android, pedir a senha da rede sem fio, o cara vai navegar de boa. Porem eu gostaria de saber se ha como eu bloquear no dhcp todos as requisicoes de Ip que vem de origem android.
Com isso eu bloquearia e nao repassaria ip.

obrigado

Veja a primeira resposta a este tópico. É a solução.

Velho também tenho esse carma aqui na rede. Pra piorar o DHCP esta fornecendo ips da minha rede para os androids da vida. Exemplo tenho uma impressora 192.168.80.77 setado nela, teve um infeliz de um smartphone que logou na wifi e o dhcp forneceu esse ip pra ele. Imagina a dor de cabeça pra resolver.
Então hoje uso este escript pra ver quantos androids estão logados na rede e mando um drop no mac deles via iptables. segue o script


awk '/lease/{IP=$2}
/hostname/ {HOST=substr($2,2,length($2)-3);
printf("%s - %s \n",IP,HOST)}' < /var/lib/dhcpd/dhcpd.leases




salvei com nome pegaip.sh.. dai eu rodo ele com grep ./pegaip.sh |grep android, e todos que aparecem e mando um drop.

Se você usa o DHCP-SERVER, pode amarrar o IP no MAC da impressora em seu arquivo dhcpd.conf

host impressora-da-rede {
hardware ethernet MAC:DA:IMPRESSORA;
fixed-address 192.168.80.77;
}