Freesco, NND, CDN, EOS

Witam!
Mam takie pytanie. Od 1 stycznia (czyli od dzisiaj) 2 uzytkownikow z mojego LAN'u bedzie mialo swoj dostep do netu. Chcialbym im w tym momencie zablokowac dostep do interfejsu ppp0 na serverze i mam do was pytanie. Jak to najlepiej zrobic? ARP'em to sie da zrobic ... a moze lepiej iptablesem?

Pozdrawiam i z gory dziekuje za kazda odpowiedz

P.S. Szczesliwego nowego roku.

_________________
Pozdrawiam i z gory dziekuje za wszystkie odpowiedzi

W /etc/ethers przy ich ip zamiast MAC wpisac 0. Tylko nie beda mieli wogole dostepu do routera.

no własnie a jak zrobić aby mogli przeglądać sieć lokalną a nie mieli dostępu do internetu ??
czy jest jakieś rozwiązanie tego problemu ??
też mnie to interesuje bo bedę chciał podpiąć 3 osoby tylko do sieci LAN bez netu

_________________
www.kaczuszka.info - HOT-SPOT
http://theborg.pl/misioo/forum/ - forum klanu misioo "CS"

No przeciez Krzysiek odpowiedzial. Wpis w /etc/ethers powoduje, ze user nie ma dostepu do routera i do Internetu. Do sieci lokalnej ma dostep. Oczywiscie pod warunkiem, ze siec lokalna jest jedna podsiecia i nie trzeba routowac ruchu miedzy podsieciami, ale wiekszosc uzytkownikow nie stosuje podsieci, wiec nie ma problemu.

aha czyli jeśli nie umieszczę ich wpisów w ethers to nie będą mieli internetu ale siec lokalna pozostanie ?!?
fajnie dzięki za odpowiedź, zaraz przetestuje

_________________
www.kaczuszka.info - HOT-SPOT
http://theborg.pl/misioo/forum/ - forum klanu misioo "CS"

Dokladnie, a precyzyjniej, powinienes umiescic w ethers "nieprawidlowy" MAC, np. jesli chcesz zablokowac Internet dla numeru IP 192.168.0.11,
to wpisujesz
192.168.0.11 FF:FF:FF:FF:FF:FF
i to wszystko.