Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest środa, 25 czerwca 2025, 10:58

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 7 ] 
Autor Wiadomość
Post: czwartek, 20 lipca 2006, 09:11 
Offline

Rejestracja: niedziela, 19 marca 2006, 13:09
Posty: 18
witam,

mam takie pytanie jak zablokowac niechciane adresy MAC.
chodzi mo o to ze ktos w mojej sieci podlacza na lewo inne komputery i chce jakos nad tym zapanowac.

prosze o pomoc.

_________________
<a href="http://mzelo.com/teams/373542.html" target=_blank><img src="http://mzelo.com/nranked.php?tid=373542" ALIGN="middle" HSPACE="4" VSPACE="1"></a>


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 20 lipca 2006, 09:24 
Offline
Użytkownik

Rejestracja: wtorek, 13 sierpnia 2002, 11:27
Posty: 823
Lokalizacja: Lubliniec
Zainstalować firewalla z taką funkcją np:

pacman - U http://www.adane.pl/pub/nnd/pakiety/fir ... pkg.tar.gz

albo ręcznie:

iptables -A INPUT -m mac --mac-source 00:00:00:00:00:01 -j DROP
iptables -A FORWARD -m mac --mac-source 00:00:00:00:00:01 -j DROP

Oczywiście MAC'i dajesz odpowiedznie. Takie reguły będą działać do mementu restartu firewall'a lub restartu NND.

_________________
Ludzie często, zamiast szukać prostych rozwiązań, komplikują sobie życie...


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 21 lipca 2006, 14:40 
Offline
Użytkownik

Rejestracja: poniedziałek, 17 kwietnia 2006, 20:05
Posty: 261
Lokalizacja: Pszczyna
Jak chcesz na stałe możesz dopisać choćby do /etc/rc.d/rc.local

_________________
Wszystko powinno się robić tak prosto,
jak tylko to jest możliwe - ale nigdy nie prościej.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 23 sierpnia 2006, 15:33 
Offline
Użytkownik

Rejestracja: środa, 7 stycznia 2004, 20:34
Posty: 273
Lokalizacja: Łódź
chcialbym sie wtracic ;] przeciez blokuje to juz chyba arp prawda ?
a regulki wygasaja chyba gdy nie sa dopisane do rc

pozatym gdy chcialbym przywrocic zablokowany mac powinienem mu dopisac zamiast drop to allow tak ? czy accept ?

_________________
Lucent Cellpipe 50AS, Serwer: IBM NetFinity 5000 2x 30GB SCSI, 2x LinkSys WRT50GL<-> + 2 InterLine dookólna, OS: RHEL(RedHatEnterpriseLinux)CentOS 5, drugi serwer: IBM e-server, 2x Intel Xeon, 512 MB RAM, OS: NND, net: 2x Neo 512 i 1024 .. i smiga


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 23 sierpnia 2006, 15:48 
Offline
Użytkownik

Rejestracja: poniedziałek, 21 marca 2005, 14:25
Posty: 225
Lokalizacja: Wrocław
żeby przywrócić blokowany MAC powinieneś wklepać
: [/] [] ()
iptables -D INPUT -m mac --mac-source 00:00:00:00:00:01 -j DROP
iptables -D FORWARD -m mac --mac-source 00:00:00:00:00:01 -j DROP

_________________
to co się daje za darmo, inni traktują jako nic niewarte

NND current @ COMPAQ Deskpro EN Series SFF 6350 | 64 MB RAM | 80 GB HDD | DSL 1000


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 23 sierpnia 2006, 23:56 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
ja bym jednak poczytal o ARP i zrobil to po bozemu

nie bedziesz na darmo patrzyl w logi za glupimi macami, wiesz jakie maja miec dostep i to wystarczy.
jak ktos odda swoje ip i mac komus innemu to jego sprawa.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 12 września 2006, 00:46 
Offline
Użytkownik

Rejestracja: sobota, 17 grudnia 2005, 00:08
Posty: 175
-MW- pisze:
ja bym jednak poczytal o ARP i zrobil to po bozemu

nie bedziesz na darmo patrzyl w logi za glupimi macami, wiesz jakie maja miec dostep i to wystarczy.
jak ktos odda swoje ip i mac komus innemu to jego sprawa.


nie musi oddac moze sobie sam wziasc :)


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 7 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 21 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl