zciech dziekuje za pomoc. Wszystko działa ok. (Mam nadzieje
)
Jesli by ktos szukal rozwiazania na ten problem wiec mowie co nalezy zrobic:
Zainstalowac ARP:
Przypisac kazdemu adresowi MAC odpowiedni adres IP poprzez edycje pliku hosts.arp
Jego zawartosc powinna wygladac mniej wiecej tak:
# komp1
192.168.6.2 00:0B:6A:80:EF:F1
# komp2
192.168.6.3 00:50:FC:57:9E:20
192.168.6.2 00:0B:6A:80:EF:F1
# komp2
192.168.6.3 00:50:FC:57:9E:20
PO dokonaniu zmian w pliku zatwierdzamy klawiszami ALT + S nastepnie ALT+X
Resetujemy ARP
Edytujemy plik rc_user
Zawartosc powinna wygladac mniej wiecej tak:
if [ "$1" = firewall ]; then
# Add your custom firewall rules here. Warning, incorrect rules could
# leave your system insecure. $INET always represents the internet
# interface. These rules come before standard system rules. Example:
# reject incomming tcp connections to port 22 from the internet and log
#ipfwadm -I -a reject -P tcp -W $INET -D 0.0.0.0/0 22 -y -o
# Blokujemy cala siec na eth1
ipfwadm -I -i deny -W eth1 -S 0/0
# Odblokowujemy pojedynczych userow
ipfwadm -I -i accept -W eth1 -S 192.168.6.2
ipfwadm -I -i accept -W eth1 -S 192.168.6.3
#----------------------------------------------------------------------
exit; fi
# Add your custom firewall rules here. Warning, incorrect rules could
# leave your system insecure. $INET always represents the internet
# interface. These rules come before standard system rules. Example:
# reject incomming tcp connections to port 22 from the internet and log
#ipfwadm -I -a reject -P tcp -W $INET -D 0.0.0.0/0 22 -y -o
# Blokujemy cala siec na eth1
ipfwadm -I -i deny -W eth1 -S 0/0
# Odblokowujemy pojedynczych userow
ipfwadm -I -i accept -W eth1 -S 192.168.6.2
ipfwadm -I -i accept -W eth1 -S 192.168.6.3
#----------------------------------------------------------------------
exit; fi
Resetujemy serwer
I wszystko działa, bynajmniej u mnie.
zciech jesli mozesz sprawdz czy aby wszystko dobrze wykonalem.
Pozdrawiam