Temat ten był na forum poruszany już kilka razy jednak nigdy nie zostało podane konkretne rozwiązanie.
Chodzi o to aby uniemożliwić połączenia sieciowe między kompami (podłączone po kablu i wifi).
Wiem że należy zablokować porty 136,137,138,139,445 jednak regułki iptables:
iptables -t nat -A PREROUTING -p tcp --dport XXX -j DROP
iptables -t nat -A PREROUTING -p udp --dport XXX -j DROP
gdzie za XXX podawane były kolejne porty, nie odniosło rezultatu, czy coś robię w nich źle?
Próbowałem też odciąć komunikację pomiędzy określonymi ip:
iptables -t nat -A PREROUTING -d 192.168.1.5 -s 192.168.1.6 -p all -j DROP
iptables -t nat -A PREROUTING -d 192.168.1.6 -s 192.168.1.5 -p all -j DROP
ale bez rezultatu - zupełnie tak jak by ruch LAN-LAN oraz LAN-WLAN nie przechodził przez filtr iptables..
Innym rozwiązaniem tego problemu było by stworzenie dwóch sieci (np część komputerów miała by adresy 192.168.1.x a część 192.168.2.x) czy jest to możliwe na Tomato? W jaki sposób?
Ostatecznie zadowoliłbym się oddzieleniem wlan od lan (także było to poruszane na forum i nie podano żadnego konstruktywnego rozwiązania - od razu mówię że AP Izolation nie działa) - jest taka możliwość aby w Tomato oddzielić interfejsy eth0 od eth1 przy pomocy iptables/jakichś opcji?
Zgooglowałem sprawę ale bez rezultatu - już dwa dni nad tym siedzę..
Mozliwe tylko i wyłącznie (!) jeśli switche są zarządzalne czyli maja możliwość także trasowania. Inaczej zapomnij bo co router ma do połączeń wewnętrznych które są inicjowane wewnątrz sieci i bez pośrednictwa routera. (zob. ARP/RARP, ISO/OSI, TCP/IP, trasowanie)
No ok czyli pierwszy sposób odpada - tak jak się domyślałem..
Ale może ktoś wie coś na temat postawienia "drugiej sieci" lub zarządzania ruchem eth0<->eth1? Ponieważ podzielenie użytkowników na dwie grupy nie mające ze sobą kontaktu załatwiło by mi sprawę..
Teoretycznie skoro to pochodna linuxa to mozesz utworzyc dwie sieci z maska 255.255.255.128 i przypisac routerowi dwa adresy IP np.192.168.1.1 i 192.168.1.129. Pierwsza siec przypisujesz do interfejsu sieci kablowej druga do Wi-Fi, odpalasz dwa serwery DHCP na kazdy interfejs i na koniec sprawdzasz czy sa trasy laczace "w jedno" obie te sieci, jak nie to zawsze mozna dodac tej ktorej nie ma statycznie. Zakladam iz AP i switch w linksysie maja "oddzielne interfejsy".
To taka na szybko metoda wymyslona, ale pokombinuje moze daloby sie cos bardziej wyrafinowanego
O przyszla mi jeszcze na mysl taka idea, bo mozna by statycznie niby puscic trasy pomidzy lan a wlan tak zeby przechodzily przez iptables.
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
