Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Blokowanie MAC
http://forum.freesco.pl/viewtopic.php?f=35&t=10166
Strona 1 z 1

Autor:  anarch [ wtorek, 6 grudnia 2005, 15:21 ]
Tytuł:  Blokowanie MAC

Mam pytanie czy we freesco v0.3.3 jest możliwość blokowania konkretnych adresów MAC czy jedynie IP. Jeżeli tak to proszę o pomoc bądź link do odpowiedniej stronki w sieci. Z góry wielkie dzięki

Autor:  Kipa [ czwartek, 8 grudnia 2005, 00:21 ]
Tytuł: 

ARP zapewnia, że dany MAC może mieć odpowiedni IP - inny nie będzie obsługiwany. Teraz już pozostaje zablokować IP i po sprawie.

W praktyce to udostępniasz dla konkretnych IP z przypisanymi MAC adresami a reszta wypad :-)

Nie pamiętam czy w linku poniżej coś pisałem, ale możesz zobaczyć.

Autor:  Anonymous [ piątek, 10 lutego 2006, 17:51 ]
Tytuł: 

Skad mozna pobrac pakiet ARP do wersji 0.3?

Autor:  Anonymous [ sobota, 11 lutego 2006, 19:46 ]
Tytuł: 

A poza tym to na czym polega instalacja arp'a? Mam juz plik arp.tgz i nie wiem co z nim zrobić. Dzieki

Autor:  Kipa [ środa, 15 lutego 2006, 14:53 ]
Tytuł: 

Jeżeli zainstalowałeś arp to powinieneś mieć plik /mnt/router/rc/rcuser/rc_arp.
Znaczy, że arp startuje.

W tym skrypcie jest podane, gdzie znajduje się plik konfiguracyjny, standardowo /mnt/router/packages/arp/arp.

W tym pliku jest lista numerów IP i przypisanych MAC adresów, jeżeli nie ma wpisu, to może pracować na dowolnym MAC adresie.

Prostym skryptem blokujesz potem adresy IP których nie tolrujesz w sieci i to cała zabawa.

Autor:  Kipa [ środa, 15 lutego 2006, 14:57 ]
Tytuł: 

Uprzedzając pytanie o skrypt, podaję mój, który udostępnia dostęp do routera tylko komputerom o IP zarejestrowanych w pliku hosts:
: [/] [] ()
# --- Ustawianie regułek firewall na podstawie /etc/hosts
# czytanego linijka po linijce
# by Kipa :-)

i=8   # --- nr linii od której zaliczać hosts
s=3   # --- ile pustych lini na stop

. /etc/system.cfg

f=$s  # --- liczenie pustych lini od nowa
while [ "$f" -gt 0 ]; do   # --- do odczytu tylu pustych ile podaje stop
  i=$(expr $i + 1)   # --- nastepna linia
  l=`sed -n $i,//l /etc/hosts`   # --- czytaj linie
# l=`cat /etc/hosts | sed -n $i,//l`   to samo
  [ "$l" ] || f=$(expr $f - 1)   # --- zalicz pusta
  ii=0  # --- wyzeruj licznik wyrazow
  for w in $l; do   # --- wyrazy w linii
    ii=$(expr $ii + 1)  # --- kolejny wyraz
    case $ii in
    1)
      # --- nr IP
      [ "$w" = "#" ] && ii=3  # --- przeskocz komentarz
      if [ "$w" -eq "$NETWORK1" ]; then else ii=3; fi  # --- przeskocz inne IP
      ;;
    2)
      # --- nazwa kompa
      komp=$w
      lan=eth1
      [ "$ROUTER" = "dialup" ] && lan=eth0
      ipfwadm -I -a accept -W $lan -S $komp
      f=$s  # --- pełna wartosc stop, linia niepusta
      ;;
    esac
  done
done


Moje wypowiedzi dotyczą 0.2.7, dla 0.3.X będą różnice w katalogach, jeśli chodzi o położenie plików.

Autor:  alladyn [ niedziela, 19 lutego 2006, 01:30 ]
Tytuł: 

Czy może ktoś uruchomił arp'a pod Fresco 0.32 ?
Proszę podzielić się swoim doświadczeniem :-)

Autor:  alladyn [ czwartek, 23 lutego 2006, 01:54 ]
Tytuł: 

Aktualnie poniższy link nie dziala :-(

ftp://213.76.198.163/0.3.2/pakiety/arp_bogdan

Może ktoś mi wskaże, gdzie obecnie mozna pobrać arp'a dla freesco 0.3.x ?

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/