Registrován: 09.05.2005
Příspěvků: 8

Pokud to teda není naprostá pitomost, chci se zeptat zkušenějších:

Pokud chci povolit/znemožnit přístup klienta (na routeru ve slackware) na wifinu (wlan0)
je možné kromě MAC zadat ve stejném záznamu jako další parametr třeba jestě jeho IP ?
Jsou nějaké další možnosti, jak klienta upřesnit ?

Pokud ano, jak na to? A nebo jak vůbec na to ?
Prosil bych případně konkrétní příklady zápisu jak pro povolení tak pro zákaz.

__________________

Naposledy upravil old.machine 09.05.2005 v 10:09

Registrován: 23.01.2003
Příspěvků: 200

__________________

Registrován: 06.10.2003
Příspěvků: 535

__________________

Naposledy upravil neo10 09.05.2005 v 20:05

Registrován: 18.01.2005
Příspěvků: 57

A nevěděl bys jak tohle udělat taky na FreeBSD? Já to zkoušim a pořád tu mam asi něco blbě a nevim jak z toho? :(

Registrován: 06.10.2003
Příspěvků: 535

__________________

Registrován: 19.02.2003
Příspěvků: 331

dikes NEO10, tohle uz se dlouho chtel nekde najit a vyzkouset.
Pokud ti to choditak si mi usetril par okamziku drahoceneho casu

Registrován: 02.09.2002
Příspěvků: 564

__________________

Registrován: 18.01.2005
Příspěvků: 57

Jsem trochu lama, mohl by mi to někdo popsat trochu víc podrobněji? Sem to zkoušel a nefunguje mi to.:( dík

Registrován: 18.01.2005
Příspěvků: 57

A když bych to potřeboval nějak dostat na Wifi kartu (Xi626) aby se připojili pouze ty lidi co mam jejich MAC adresu napsanou v nějakým souboru?
Aby se nemohl připojit jentak kdokoliv.

Registrován: 18.01.2005
Příspěvků: 57

Pokud jsem to dobře pochopil tak:

/usr/local/etc/arp.txt >
/usr/sbin/arp -d -a
/usr/sbin/arp -s 10.1.1.81 00:60:dt:7b:ct:25


pak když dam:
/usr/sbin/arp -f /usr/local/etc/arp.txt

tak mi to vyhodí tohle:
# /usr/sbin/arp -f /usr/local/etc/arp.txt
arp: /usr/sbin/arp: Unknown host
arp: /usr/sbin/arp: Unknown host
#
radu please

Registrován: 18.01.2005
Příspěvků: 57

Jo, dobře, už mi to maká, díky,ale, pořád to neni to co bych potřeboval víc, tohle jenom sleduje, pokud by si nějakej uživatel změnil Ip adresu a chtěl by se připojit. Ale to co potřebuju je:
Když přijde někdo novej, cizinec a bude se chtít připojit, tak abych měl někde seznam MAC adres, který jsou povolený a aby se tam on nepřipojil. Nešlo by na to použít IPFW??? Někdo už mi to řikal, že by to šlo.

Registrován: 19.02.2003
Příspěvků: 331

Registrován: 18.01.2005
Příspěvků: 57

No jo, ale já potřebuju na FreeBSD, tohle je linux přeci, v BSD IPTABLES nemam...:(

Registrován: 02.09.2002
Příspěvků: 564

__________________

Registrován: 18.01.2005
Příspěvků: 57

Takže když použiju tyhle dva řádky, pro Ip adresu 10.1.1.81 a mac 00:60:b3:4f.ac:6b tak tahle adresa se může připojit a potom udělam jak na ty ostatní aby nešly připojit, jde mi jen o to abych nemusel na každou IP adresu vypisovat dva řádky pro zakázání.

Registrován: 18.01.2005
Příspěvků: 57

tak sem to prubnul a píše to tohle:
ipfw: unknown argument ``MAC''

co s tim? Hledal jsem na netu a nic.:(

Jádro mam zkompilovanýs :
Ipfirewall
ipfirewall_default_to_accept
ipdivert
dummynet

verze BSD je 4.11, jen pro úplnost

Naposledy upravil vaclavik 11.05.2005 v 15:13