Temat ten był na forum poruszany już kilka razy jednak nigdy nie zostało podane konkretne rozwiązanie.
Chodzi o to aby uniemożliwić połączenia sieciowe między kompami (podłączone po kablu i wifi).
Wiem że należy zablokować porty 136,137,138,139,445 jednak regułki iptables:
iptables -t nat -A PREROUTING -p tcp --dport XXX -j DROP
iptables -t nat -A PREROUTING -p udp --dport XXX -j DROP
gdzie za XXX podawane były kolejne porty, nie odniosło rezultatu, czy coś robię w nich źle?
Próbowałem też odciąć komunikację pomiędzy określonymi ip:
iptables -t nat -A PREROUTING -d 192.168.1.5 -s 192.168.1.6 -p all -j DROP
iptables -t nat -A PREROUTING -d 192.168.1.6 -s 192.168.1.5 -p all -j DROP
ale bez rezultatu - zupełnie tak jak by ruch LAN-LAN oraz LAN-WLAN nie przechodził przez filtr iptables..
Innym rozwiązaniem tego problemu było by stworzenie dwóch sieci (np część komputerów miała by adresy 192.168.1.x a część 192.168.2.x) czy jest to możliwe na Tomato? W jaki sposób?
Ostatecznie zadowoliłbym się oddzieleniem wlan od lan (także było to poruszane na forum i nie podano żadnego konstruktywnego rozwiązania - od razu mówię że AP Izolation nie działa) - jest taka możliwość aby w Tomato oddzielić interfejsy eth0 od eth1 przy pomocy iptables/jakichś opcji?
Zgooglowałem sprawę ale bez rezultatu - już dwa dni nad tym siedzę..
Mozliwe tylko i wyłącznie (!) jeśli switche są zarządzalne czyli maja możliwość także trasowania. Inaczej zapomnij bo co router ma do połączeń wewnętrznych które są inicjowane wewnątrz sieci i bez pośrednictwa routera. (zob. ARP/RARP, ISO/OSI, TCP/IP, trasowanie)
No ok czyli pierwszy sposób odpada - tak jak się domyślałem..
Ale może ktoś wie coś na temat postawienia "drugiej sieci" lub zarządzania ruchem eth0<->eth1? Ponieważ podzielenie użytkowników na dwie grupy nie mające ze sobą kontaktu załatwiło by mi sprawę..
Teoretycznie skoro to pochodna linuxa to mozesz utworzyc dwie sieci z maska 255.255.255.128 i przypisac routerowi dwa adresy IP np.192.168.1.1 i 192.168.1.129. Pierwsza siec przypisujesz do interfejsu sieci kablowej druga do Wi-Fi, odpalasz dwa serwery DHCP na kazdy interfejs i na koniec sprawdzasz czy sa trasy laczace "w jedno" obie te sieci, jak nie to zawsze mozna dodac tej ktorej nie ma statycznie. Zakladam iz AP i switch w linksysie maja "oddzielne interfejsy".
To taka na szybko metoda wymyslona, ale pokombinuje moze daloby sie cos bardziej wyrafinowanego
O przyszla mi jeszcze na mysl taka idea, bo mozna by statycznie niby puscic trasy pomidzy lan a wlan tak zeby przechodzily przez iptables.
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
