Új hozzászólás Aktív témák

• #4832 vargalex Topikgazda Mac_ #4824

  Új Válasz 2010-10-18 23:33:27 #4832

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mac_ #4824 üzenetére

  Hi!

  Bocs, most nézem, hogy DD-Wrt-t használsz. De szerintem a DD-Wrt sem oszt WAN porton IP-t.

• #4831 vargalex Topikgazda Mac_ #4827

  Új Válasz 2010-10-18 23:11:08 #4831

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Mac_ #4827 üzenetére

  Hi!

  Ezzel nem igazán értem, hogy mi a problémád? Alapesetben a dnsmasq úgy van configolva, hogy a WAN oldalra nem oszt IP címet. Ha LuCi alatt nézed, akkor Network->DHCP. Itt az Interface WAN alatt ki van pipálva a disable DHCP for this interface. Tehát, ha a bejövő kábelt a WAN portra rakod, akkor csak a LAN portra csatlakozók fognak a routeredtől IP-címet kapni.

• #4829 appel őstag Mac_ #4827

  Új Válasz 2010-10-18 18:40:46 #4829

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  appel

  őstag

  válasz Mac_ #4827 üzenetére

  ebben az esetben jobban jársz, ha a szabály negálását csinálod, azaz nem! az adott mac-ről érkező csomagok sorsáról döntesz , ezt egy ! jellel lehet megtenni

  vagyis az írt példa alapján így változna (feltételezve, hogy a 11:22:33:44:55:66 a te mac címed):
  iptables -A INPUT -m mac --mac-source ! 11:22:33:44:55:66 -j DROP

  ui: de tényleg segítsen be, aki jobban érti az iptables-t

• #4826 appel őstag Mac_ #4824

  Új Válasz 2010-10-18 17:17:54 #4826

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  appel

  őstag

  válasz Mac_ #4824 üzenetére

  Milyen helyen van a routered, hogy a kábeles kapcsolatokat is szűrni akarod MAC cím alapján?
  No mindegy, iptables-el ezt is meg lehet oldani...
  * -m mac: fizikai cím (MAC) illeszkedés

  Leírás, példa
  --mac-source XX:XX:XX:XX:XX:XX

  iptables -A INPUT -m mac --mac-source 11:22:33:44:55:66 -j DROP
  (minden kacsolatot eldob az adott mac címről érkezve)
  iptables -A FORWARD -m mac --mac-source 11:22:33:44:55:66 -j DROP
  (hogy teljes legyen

  iptables -A INPUT -p tcp --destination-port 80 -m mac --mac-source
  11:22:33:44:55:66 -j ACCEPT
  (csak a 80 portra érkező forgalom engedélyezése adott mac címről érkező kapcsolatok esetén)

  és akár leszűkíthető adott interfészre is, de azt gondolom ha ennél részletesebbet akarsz, akkor google: iptables mac address filtering

  ui: bár most hogy tovább olvasgatok egyre bizonytalanabb vagyok abban amit írtam , lehet nat mögött kell prerouting is...de mostmár tényleg nemtom

Új hozzászólás Aktív témák