|
Jak przypisać na stałe IP do MAC ?
|
| Administrator |
Dodano 25-02-2007 11:53
|
User
Posty: 66
Dołączył: 18/02/2007 09:43
|
Moze ktos wie jak przypisać na stałe IP do MAC tak aby zmiana IP lub MAC uniemożliwiła użytkownikowi dostęp do intenetu ? |
| |
|
|
| megon |
Dodano 25-02-2007 12:54
|
User
Posty: 125
Dołączył: 26/11/2006 17:41
|
wchodzisz na Device List - klikasz na Ip Adres - przypisujesz Hostname i masz stale IP - pozniej wchodzisz w Access Restriction - no chyba ze chodzi Ci o Wi Fi to wtedy Wireles Filter
dom: Asus RT-N16 + Tomato v1.28
praca: WAG200G 1.01.09 + ASUS RT-N16 + SPA1001 3.1.19(SE) + DNS-323 + 2 x 500 GB Raid-1 7200.12
+ VoIP Nokia E65 S60v3
|
| |
|
|
| kobjac |
Dodano 25-02-2007 12:54
|
User
Posty: 111
Dołączył: 11/10/2006 14:54
|
Basic i static dhcp
Gwarek
|
| |
|
|
| Administrator |
Dodano 25-02-2007 13:05
|
User
Posty: 66
Dołączył: 18/02/2007 09:43
|
OK  Tyle to ja wiem , tylko jak zrobić żeby żaden użytkownik nie mógł wpisać sobie ręcznie IP od kolegi i na nim śmigać ? Chodzi o to by tylko pary IP i MAC miały dostęp do intenetu a jak ktoś zmieni MAC lub IP na inne niż ja ustawiłem to zeby nie działał mu net... |
| |
|
|
| kobjac |
Dodano 25-02-2007 13:16
|
User
Posty: 111
Dołączył: 11/10/2006 14:54
|
Przecież router od razu pokaże ci nowy mac i wtedy poprostu go blokujesz. A możesz też zablokowac wszystkie pozostałe adresy które nie są wpisane w static dhcp. Innej mozliwości nie ma chyba że ktos napisze skrypt dla firewala aby wpuszczał tylko mac adresy z listy.
Gwarek
|
| |
|
|
| megon |
Dodano 25-02-2007 14:00
|
User
Posty: 125
Dołączył: 26/11/2006 17:41
|
MBX - ale chodzi Ci o WiFi ? Bo wtedy mozesz przydzielic okreslonym MAC dostep - no ale zawsze mozna sclonowac MAC-a
dom: Asus RT-N16 + Tomato v1.28
praca: WAG200G 1.01.09 + ASUS RT-N16 + SPA1001 3.1.19(SE) + DNS-323 + 2 x 500 GB Raid-1 7200.12
+ VoIP Nokia E65 S60v3
|
| |
|
|
| Administrator |
Dodano 25-02-2007 14:08
|
User
Posty: 66
Dołączył: 18/02/2007 09:43
|
... na WiFi i po LAN , chodzi o to zeby nikt sobie nie zmieniał IP bo są tacy kombinatorzy ...
Może coś prostego dopisać do iptables aby przepuścił tylko te komputery ktore są wpisane w Static DHCP ? a wszystko inne zablokwać.
Edytowany przez Administrator dnia 25-02-2007 17:19
|
| |
|
|
| kobjac |
Dodano 26-02-2007 00:29
|
User
Posty: 111
Dołączył: 11/10/2006 14:54
|
nie ma lekarstwa bo możesz wpisać w kompie każde IP a i możesz zmienić też MACa u siebie. Pytanie tylk jest takie ilu jest takich co to robia? Zależy jak trafisz
Gwarek
|
| |
|
|
| LiSeK |
Dodano 01-03-2007 23:39
|
User
Posty: 22
Dołączył: 13/12/2006 18:11
|
Ekspertem nie jestem, ale u siebie zrobiłem tak: Access Restriction-> Zaznaczona opcja Block All Internet Access, a na liste wpisujesz tylko zaufane MAC, jak podepnie się z innym MAC bo nie będzie netu, oprócz tego ustaw wspomniane wcześniej Static DHCP. Powinno wystarczyć  |
| |
|
|
| Administrator |
Dodano 01-03-2007 23:47
|
User
Posty: 66
Dołączył: 18/02/2007 09:43
|
LiSeK , już to dawno zrobiłem , ale chodzi o to ze jak ktoś zmieni IP ręcznie do dalej ma dostęp do neta :-/ |
| |
|
|
| kobjac |
Dodano 02-03-2007 00:09
|
User
Posty: 111
Dołączył: 11/10/2006 14:54
|
hm niby tak ale jak zablokujesz nie używane adresy i zostanie tylko jakaś pula np 10 adresów które mają przypisany net to jeśli gostek zmienia ze swojego na obcy to wystąpi konflikt adresów i wtedy ten który powinien mieć net go nie będzie miał i ten który zmienił adres też nie będzie go miał, a router powiadomi cie o tym
Gwarek
|
| |
|
|
| LiSeK |
Dodano 02-03-2007 23:07
|
User
Posty: 22
Dołączył: 13/12/2006 18:11
|
Powiem tak...jak by Mnie gość takie jajca wycinał to zamiast sie pierdzielić i kombinować odpiąłbym kabel od switcha(kiedyś tak zrobiłem jak mi gość źle wpiął router do sieci i siał swoim DHCP, pieprząć sieć na parę godzin).Krótka piłka, nie pasują mu zasady to zapraszamy do neostrady(człowiek nie czuje kiedy rymuje ).Moje pytanie natomiast dotyczy innej rzeczy skąd gość bierze MAC innych użytkowników??Nie za dużo wie? |
| |
|
|
| fox2plus |
Dodano 03-03-2007 10:17
|
Power User
Posty: 200
Dołączył: 08/01/2007 12:41
|
prosty programi i wiesz wszytsko o sieci bez problemu do znalezienia na sieci
Sprzedam domene http://high-definition.com.pl
WR850G OpenWRT+SB4Ls
WRT54GL Tomato 1.02
WRT54GL Tomato 1.04
AG-188 IFon+Betamax
fox2pluspl@sip.voipdiscount.com
55413@sip.ifon.pl
GG: 8384201
|
| |
|
' target='_blank'>Link
