Продвинутая заглушка

Реально ли сделать заглушку не только по ip/нику но и по mac адресу? Хаб находится в локальной сети, по-этому проблемы с определением mac не должно быть.

имхо хаб не определяет мак адрес, поэтому он не может отдать его скрипту -> скрипт не будет работать
и мак так же легко сменить как и ip

у нас в сети привязка по макам идет. а айпишники пока меняют как перчатки, пока л3 маршрутизацию не ввели (ето еще через 1-2 месяцев тока)

Ответ - не реально.

А какие на данный момент лучшие решения заглушки/бана с динамо айпишниками?

как вариант - использовать "нежную" заглушку

это когда пользователь не знает, что он заглушен?

Справиться с нарушителями с динамическими IP тебе может помочь ещё и тихая заглушка по шаре (не всегда, но часто) и тоже по шаре, но дроп. Найдешь их в последнем сообщении темы

А если написать невидимую заглушку по Описанию, DNS или по e-mail. Конечно не у всех отображается это инфа, но все же было бы не плохо)