Здрасте, отправьте меня в другую тему или подскажите здесь.
Есть две сети "X" (win 2k3, domen, dfl-1600) и "Y"(dfl-210, рабочая группа). Соединены впном. В каждую сеть можно запросто воткнуться, получить настройки DHCP и совсеми вытекающими. Как сделать так чтоб левым не выдовались настройки но и привязку MAC-IP (статику) не делать и юзерам жизнь не портить. Чтоб в обе сети имели доступ только свои компы которые постоянно перемещаются.
Как идея, список mac адресов в сети "X", и в обеих сетях проверка "свой" или "чужой" на DFL-210 при раздаче настроек. но как это замутить?

Так на DFL это не сделать, но вы можете "замутить" web авторизацию и пока пользователь не авторизуется (неважно с какого IP) ему весь выход и интернет будет закрыт.

А можно поподробней рассказать как это организовать?

Можно http://ftp.dlink.ru/pub/FireWall/How%20 ... access.doc

а на каком оборудование можно осуществить такую проверку, на более высоком уровне?
Мне этот вариант не подходит, т.к. придется прописывать всех юзеров на каждом DFL (их больше 20ти), и постоянно списки поправлять...

Для того, чтоб подобрать вам оборудование нужна схема вашей сети, отправьте подробную схему вашей сети, и того что вы ходите получать на e-mail который я отправил вам в личку.