abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:11 | Pozvánky

    Zítra a pozítří probíhá Hackathon veřejné správy 4.0: "Stát disponuje nepředstavitelným množstvím dat. Jsou mimo jiné ukrytá v tisících informačních systémů, za jejichž vznik a údržbu stát ročně zaplatí miliardy korun. Mnoho dat se ale do těchto systémů zadává špatně či neúplně, některá zcela chybí. Jiná jsou duplicitní, další si protiřečí. A o tom, jak jsou na tom tyto systémy s uživatelským komfortem, a do kolika z nich může veřejnost

    … více »
    Ladislav Hagara | Komentářů: 2
    dnes 12:00 | IT novinky

    Po Make-A-Video byly představeny další text-to-video AI systémy pro generování videí z textového popisu. Tentokrát od Googlu. Imagen Video a Phenaki.

    Ladislav Hagara | Komentářů: 0
    dnes 11:44 | Komunita

    Na YouTube byly zveřejněny videozáznamy přednášek z letošního OpenAltu. Do programu byly přidány odkazy na jednotlivé záznamy.

    Ladislav Hagara | Komentářů: 0
    dnes 10:00 | Nová verze

    Byla vydána nová stabilní verze 5.5 (aktuálně 5.5.2805.32) webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 106.0.5249.91. Přehled novinek v příspěvku na blogu a ve videu na YouTube.

    Ladislav Hagara | Komentářů: 0
    dnes 09:00 | Zajímavý projekt

    Volně ke stažení je kniha Kyberpohádky (pdf) aneb vzdělávání dětí ve věku 4 až 6 let v oblasti kybernetické bezpečnosti.

    Ladislav Hagara | Komentářů: 4
    dnes 08:00 | IT novinky

    Standard Matter (Wikipedie, GitHub), původně Connected Home over IP (CHIP), pro propojení IoT a domácí automatizaci byl vydán ve verzi 1.0.

    Ladislav Hagara | Komentářů: 0
    dnes 06:00 | Komunita

    Byly publikovány videozáznamy přednášek z letošní Open Source Firmware Conference (OSFC) konané 19. až 21. září. Přístupné jsou přímo z programu.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | Komunita

    Mark Shuttleworth, CEO společnosti Canonical stojící za Ubuntu, na YouTube představil beta verzi nové vylepšené desetileté podpory Ubuntu pojmenované Ubuntu Pro. Ta dosavadní podporu z názvem "Ubuntu Advantage for Infrastructure", nově "Ubuntu Pro (Infra-only)", rozšiřuje o více než 23 000 balíčků. Podporu Ubuntu Pro lze po registraci využívat zdarma až pro 5 počítačů.

    Ladislav Hagara | Komentářů: 5
    včera 17:11 | Zajímavý software

    Na konferenci XDC 2022 byl mimo jiné představen nový open source Vulkan ovladač pro Nvidia GPU s názvem NVK. Podrobnosti v příspěvku na blogu společnost Collabora.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | Nová verze

    Byla vydána nová stabilní verze 4.0.0 analyzátoru síťového provozu Wireshark (Wikipedie). Přehled novinek v poznámkách k vydání. Představení nové verze také na YouTube.

    Ladislav Hagara | Komentářů: 0
    Jaký filtr modrého světla používáte u počítače?
     (52%)
     (5%)
     (4%)
     (45%)
    Celkem 110 hlasů
     Komentářů: 5, poslední dnes 20:01
    Rozcestník


    Dotaz: Kontrola IP a MAC adresy

    22.7.2004 14:34 Jirka
    Kontrola IP a MAC adresy
    Přečteno: 601×
    Dobrý den, chtěl bych povolit přístup do internetu je určitým počítačům, podle IP a MAc adresy.
    Můj problém je že pařát všechny IP adresy mají přístupna internet povolen.

    eth1 - sít (192.168.1.xxx)
    eth2 - Internet

    iptables -P FORWARD DROP
    iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.2 -m mac --mac-source 00:04:61:4F:D8:91 -j ACCEPT
    iptables -A FORWARD -i eth1 -o eth2 -s 192.168.1.5 -m mac --mac-source 00:0D:61:2E:A9:AA -j ACCEPT
    iptables -A FORWARD -i eth2 -m state --state ESTABLISHED,RELATED -j ACCEPT

    Děkuji

    Odpovědi

    CIJOML avatar 22.7.2004 14:59 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    tohle je imho dost zbesile reseni. Tim na mac testujes kazdy paket. Staci preci testovat pakety typu NEW a established,related poustet bez testu jen na zaklade zdrojove IP
    22.7.2004 15:29 jm
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Co takhle pouzit hledani??? Je to tady nekolikrat reseno. :-(
    CIJOML avatar 23.7.2004 00:07 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    zrovna tento pripad se zatim neresil
    23.7.2004 09:28 coques | skóre: 21 | blog: FailSystem
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    neda sa to urobit cez -arp- ,hosts.allow a hosts.deny ?
    Polívčička byla..
    23.7.2004 10:24 jm
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Ehm...

    http://www.abclinuxu.cz/forum/show/57304
    http://www.abclinuxu.cz/forum/show/48381

    CIJOML avatar 23.7.2004 10:30 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    jenze to je stupidni pristup. Takhle na MAC testujete kazdy paket a to je od zakladu stupidni - velmi to spomaluje klientskou komunikaci a zatezuje server.
    23.7.2004 10:47 jm
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Tak si to nestupidne upravte, aby to kontrolovalo jenom ty pakety, ktere uznate za vhodne...

    --state NEW

    CIJOML avatar 23.7.2004 12:36 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    ja to tak samozrejme pouzivam a i jsem tady nadhodil navod jak na to :D
    23.7.2004 12:36 Jirka
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Dobře uznávám že je to trochu hloupí, ale proč to nejde je tam něco špatně nebo tam něco chybí?
    23.7.2004 13:03 Jirka
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Tak jsem na to přišel, byla to moje blbost, měl jsem eth1 označený jako bezpečné zařízení.
    Děkuji
    23.7.2004 13:18 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Je zapotřebí si uvědomit, že IP a MAC adresa není žádná identifikace. Podle popisu si zřejmě všichni navzájem vidí MAC a IP, takže není problém vydávat se za někoho, kdo má přístup povolen; spoofnout MAC už dnes umí každý.
    CIJOML avatar 23.7.2004 14:43 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    U APcek, ktere umi zakazat meziklietskou komunikaci a pouzivajici sifrovani to je stale dobra volba.
    30.7.2004 22:03 Hoško Michal | skóre: 10 | blog: Mssc
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Ja este nie :)
    31.7.2004 10:27 Slunečný-sněžný muž
    Rozbalit Rozbalit vše Re: Kontrola IP a MAC adresy
    Mnohem bezpečnějším řešením je pořízení administrovatelného přepínače a provádění restrikcí již na něm. Zabráníte tak i možným odposlechům typu ARP redirection.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.