2. Fórumok
  3. Hálózat, szolgáltatók
  4. Otthoni hálózat és internet megosztás
  5. (kiemelt téma)
Keresés

Hirdetés

Új hozzászólás Aktív témák

  • #12892 Jag senior tag atkamano1 #12887
    Új Válasz #12892
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Jag

    senior tag

    válasz atkamano1 #12887 üzenetére

    Ezt a routert nem ismerem, de ha van a protokolnál olyan, hogy p2p, vagy alkalmazásra is lehet beállítani korlátozást, akkor egy részével megvagy. Azért csak egy részével, mert ezzel a jelenlegi IP címét korlátoztad. Mi van, ha fogja magát s átállítja az IP-jét...Akkor buktad az egészet. Ugye, ha router mögött van, akkor lehet a forwardolt portot is tiltani, de attól csak a feltöltést korlátozod valamelyest a letöltést nem annyira. - mert ilyenkor passzív módba áll és passzív csak aktívtól tölthet, ezzel csökkented a számára elérhető seederek számát -

    A tuti megoldás az lenne, hogy egy linuxos routert szereznél be, amiben be kéne lőni, hogy melyek azok a fix IP címek, akikkel egyáltalán kommunikál. Ezek után már van értelme IP-re korlátozni.

  • #12898 Jag senior tag atkamano1 #12887
    Új Válasz #12898
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Jag

    senior tag

    válasz atkamano1 #12887 üzenetére

    Egy kicsit körbejártam a témát, mert emlékeim szerint másnál is előjött már ez a kérdés, így hátha ha más rákeres megtalálja.
    Hozzáteszem nem próbáltam ki, ez csak elmélet és Linuxban sem vagyok erős, de szvsz működhet.
    Ha valakinek pontosítani valója, vagy javítása volna, ne fogja vissza magát. :)

    A megoldás egy linuxos router, amire lehetőleg "normális" firmware (DD-WRT, Tomato) feltehető.
    Először a linuxban, iptables-ben tiltunk mindent, majd csak a megfelelő IP-MAC párossal rendelkező kéréseket szolgáljuk ki:

    iptables -P INPUT DROP
    iptables -P OUTPUT ACCEPT

    iptables -A INPUT -i eth1 -p ALL -s 192.168.1.2 -m mac --mac-source 00:0F:EA:91:04:08 -j ACCEPT
    iptables -A INPUT -i eth1 -p ALL -s 192.168.1.3 -m mac --mac-source 00:0F:EE:41:05:09 -j ACCEPT

    Aztán a routerben Statikus DHCP-vel beállítjuk az IP-MAC összerendelést.
    Ezek után QOS-ben már korlátozhatunk IP-re, vagy MAC-re nyugodtan.

Új hozzászólás Aktív témák