|
Blokada udostepniania internetu
|
| djwujek |
Dodano 22-08-2014 19:09
|
Maxi User
Posty: 861
Dołączył: 29/07/2011 00:09
|
Witam.Zastanawia mnie jedna kwestia czy na tomato da się zablokować komputer na którym ktoś postawił sobie hotspota i udostępnia sobie internet po wi-fi.Posiadam ruter Asusa RT-AC68U z zainstalowanym najnowszym tomato. |
| |
|
|
| hermes-80 |
Dodano 22-08-2014 19:12
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Access restriction.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| djwujek |
Dodano 22-08-2014 19:16
|
Maxi User
Posty: 861
Dołączył: 29/07/2011 00:09
|
Domyslałem się ze tym się da ale można jaśniej ?  |
| |
|
|
| shibby |
Dodano 22-08-2014 21:12
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
zakładasz regułę Always Block internet access i podajesz dla jakiego IP lub MAC.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| Maniek91PL |
Dodano 22-08-2014 21:19
|
Maxi User
Posty: 731
Dołączył: 29/04/2013 21:44
|
dokładnie, wchodzisz w urządzenie po www, zakładka > status >device list >
masz tam listę aktywnych urządzeń które są podłaczone + urządzenia które wpisałeś w static list.
Znajdujesz tam wybrany mac/ip klikasz na nim [wfilter] i dodajesz, save i działa (nie raz trzeba resetnąć router aby go wywaliło)
Lub jeśli znasz mac urządzenia to zakładka Basic > Wireless filter i włączasz "kropką" Block the following clients
Asus RT-AC3200
Rocket M5
APC BACK-UPS RS 1200
Mini Itx ASUS Q87T+ i7-4770S
Alienware m15
Vu+ Solo2
|
| |
|
|
| djwujek |
Dodano 22-08-2014 23:50
|
Maxi User
Posty: 861
Dołączył: 29/07/2011 00:09
|
Chyba się źle zrozumieliśmy Nie chodzi mi o to żeby zablokować klientowi dostęp do neta bo to wiem jak zrobić tylko chodzi o to ze klient ma net po kablu do swojego laptopa a ponieważ z różnych względów nie chce mu podać swojego hasła do wi-fi a on chce mieć podpiętą komórkę pod wi-fi wiec udostępnia przez swojego laptopa siec i robi z niego ( ze swojego laptopa ) hotspot i podłącza pod niego komórkę i chodzi mi żeby jego laptop miał neta a jego komórka ani nic co podłącza już nie miało dostępu do neta. |
| |
|
|
| shibby |
Dodano 23-08-2014 08:02
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
w takim razie interesuje cię TTL dla połączeń przychodzących.
Spróbuj wpisać do firewalla
iptables -t mangle -I PREROUTING -i ppp0 -j TTL --ttl-set 2
zastąp tylko ppp0 twoim interfejsem w Tomato po czym wykonaj restart routera.
dobry wątek do poczytania:
https://openlinksys.info/forum/viewth...owstart=20
Jeżeli linijka nie zadziała to sprawdź ją z poziomu konsoli. Jeżeli zwróci błąd to znaczy, że musisz najpierw wczytać moduł. W zależności od wersji kernela będzie to
modprobe ipt_TTL
lub
modprobe xt_TTL
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| djwujek |
Dodano 23-08-2014 20:20
|
Maxi User
Posty: 861
Dołączył: 29/07/2011 00:09
|
Niestety regułka nie pomaga wpisana w zakładkę firewall skripts klient dalej może korzystać na komórce z neta jakieś inne sugestie ? |
| |
|
|
| hermes-80 |
Dodano 24-08-2014 09:46
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Jedynie możesz to ograniczyć przez TTL i to do momentu zorientowania się przez osobnika jak blokujesz bo i to można obejść.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
' target='_blank'>Link
