Új hozzászólás Aktív témák

• #7764 vargalex Topikgazda leone1234 #7762

  Új Válasz 2015-12-29 22:44:51 #7764

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz leone1234 #7762 üzenetére

  Szia!

  A fenti példa szűri akkor is, ha get paraméterben (bár még lehet, hogy post-ban is), azaz az URL-ben szerepel a kérdéses szó. (Anno, mikor teszteltem, akkor a prohardver-re azért nem tudtam hozzászólást küldeni ezzel kapcsolatban, mert aktív volt a példában is megtalálható facebook szabály és a hozzászólásban benne volt a facebook szó.)
  MAC-re történő szabály elvileg így nézne ki:

  iptables -I FORWARD -m mac --mac-source AA:BB:CC:DD:EE:FF -m string --string kapu.hu --algo bm -m time --weekdays Mon,Tue,Wed,Thu,Fri --timestart 11:00 --timestop 12:00 -j DROP

  Persze lehet, hogy kell még a mac modulhoz valamilyen csomag.

• #7760 vargalex Topikgazda leone1234 #7759

  Új Válasz 2015-12-27 22:55:05 #7760

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz leone1234 #7759 üzenetére

  Szia!

  A tűzfal újrainditása (azaz mentés és alkalmazás) elég az utolsó szabály után.

• #7755 vargalex Topikgazda leone1234 #7749

  Új Válasz 2015-12-27 17:01:59 #7755

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz leone1234 #7749 üzenetére

  Szia!

  Az én buildemben pont ilyenre van példa tűzfal szabály... Szóval csak másolás és paraméter módosítás az egész.

• #7750 suste veterán leone1234 #7749

  Új Válasz 2015-12-27 16:30:35 #7750

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  suste

  veterán

  válasz leone1234 #7749 üzenetére

  Gargoyle-t nezd meg van-e ra, vagy tegyel fel stabil BB verziot es arra mehet a mentesunk a luci/rendszer/mentes visszatoltesnel...

• #7746 suste veterán leone1234 #7744

  Új Válasz 2015-12-27 14:46:08 #7746

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  suste

  veterán

  válasz leone1234 #7744 üzenetére

  Na akkor elsore azt ird le mit is szeretnel pontosan!
  A ddwrt meg felejtsd el....

• #7745 vargalex Topikgazda leone1234 #7744

  Új Válasz 2015-12-27 13:33:09 #7745

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz leone1234 #7744 üzenetére

  Szia!

  Ha tényleg csak MAC szűrés kell, akkor az szerintem már az 1.1.5-ben is volt.

  Egyébként az én buildemben még firewall v2 van, de szerintem maga a config nem sokat változott. Igaz, pont az időzített tiltást / engedélyezést lehet máshogy megadni. De ha esetleg csak időzített wifi ki/bekapcsolásról van szó, akkor annak nincs köze a tűzfalhoz.

• #7743 Headless őstag leone1234 #7742

  Új Válasz 2015-12-27 12:28:00 #7743

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz leone1234 #7742 üzenetére

  Igazából hiába, a külön oldal, mert ha jól emlékszem a webes felület firewall v3-as konfiggal van megcsinálva, és szerintem abba a régi fw-ben még nem az van, de Alex biztos tudja mi van benne. Egyébként ha jól értem csak mac szűrést akarsz csinálni...

  openwrt wiki. Persze a megfelelő csomagok kellenek, de szerintem azok benne vannak.

• #7741 suste veterán leone1234 #7740

  Új Válasz 2015-12-26 22:37:47 #7741

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  suste

  veterán

  válasz leone1234 #7740 üzenetére

  Ha felrakod a mi bármelyik mentésünket (pl "backup.tar.gz"), akkor ugyan ezt a funkciot (is) megkapod: [link]

• #7620 Headless őstag leone1234 #7619

  Új Válasz 2015-12-18 11:47:58 #7620

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz leone1234 #7619 üzenetére

  Hát röviden.

  Új interfész, tűzfal zóna, a lanhoz hasonlóan.(persze más subnettel).

  Majd a kapcsolónál, új VLAN, hozzárendelsz megnézed, hogy most melyik melyik port. openwrt wikiben általában bent van, vagy próbálkozhatsz is. azt a portot amit nem akarsz hogy egy VLAN-ba legyen a tiltott, azt, amit több vlanba is akarsz, az cimkézett, a 3.-ik kizárásos alapon, ha csak egy helyen legyen az pedig cimkézetlen.

  vagyis neked a lan-éba tiltanod kell, és cimkézetlen a második lan-ba.

  Ha egy kicsit könnyíteni akarsz, magadon érdemes lehet megpróbálni, suste kiegészítő felületéből a guest wifit, az megcsinál mindent a vlanozásig. utána már neked kell megcsinálni.

Új hozzászólás Aktív témák