Bonjour, je possède un petit réseau chez moi avec 2 pc et une passerelle linux coté internet que j'ai configuré avec iptables.
J'utilise le PC1 qui a par ex. l'@ IP 192.168.4.1
Mon frère utilise le PC2 qui a par ex. l'@ IP 192.168.4.2
Avec iptables :
- PC1 est naté sans restriction de port
- PC2 n'a le droit que d'attaquer sur certains ports 80,443,110 etc.
 
Quand je ne suis pas là, et lorsque le PC1 est eteint mon frère met l'adresse IP 192.168.4.1 sur le PC2 pour avoir full-access.
Quels sont les solutions pour eviter cette faille ? J'ai vu qu'on pouvait utiliser les adresse MAC avec Iptables, mais je n'y arrive pas.

 
ceci dit rien ne l'empêche de modifier également son adresse mac:

Si ton frère est root sur sa machine, le plus simple est d'aller le
voir   ou de mettre en place un proxy avec une authentification

installe arpwatch, t'aura les changements par mail

fait comme moi : menace le

Pour la menace, un "format c:" écrit avec des lettres de journaux sur son écran devrait le calmer