Dotaz: hostap

[Lentil]

Mam dotaz, nevi nekdo jak se da udelat, kdyz mam vytvorene AP na karte xi-626 pomoci hostap a klienti maji podsit 255.255.255.248, aby IP napr. 192.168.1.2 mohla pouzivat jen urcita MAC, IP 192.168.1.3 dalsi MAC atd? Aby nekdo kdyz ma z te podsite vyply PC, aby nekdo z jine site nemohl zneuzit volnyho IP. Dik za odpoved! (Snad me rozumite)

Odpovědi

[Zdeněk Štěpánek]

Zdravim

MAC filtra na APcku, viz muj clanek a pak svazat zdrojovou IP s konkretni MAC ve firewallu primo na APcku.

Zdenek

[petrkr]

MAC filtra na APcku, viz muj clanek ...

zdravim, kde vezi ten tvuj clanek, ze bych se mrknul.... Cau
---
Petrkr
ICQ 136530439
Email petrkr@petrkr.net

[Michal Čihař]

To je takový problém ho tu najít?

[George]

#maccmd 1 povoli jen vypsane MAC, 2 - zakaze vypsane MAC
# $iface je samozrejme promena, muzes si dosadit primo wifi0 atd. /usr/local/sbin/iwpriv $iface maccmd 1
/usr/local/sbin/iwpriv $iface addmac 00:xx:xx:xx:xx:xx
/usr/local/sbin/iwpriv $iface addmac 00:xx:xx:xx:xx:xx

je to tole ?

[Piki]

nebo by to slo pres iptables

iptables -P FORWARD ACCEPT

#smazani vsech pravidel pro FORWARD iptables -F FORWARD

#povoleni pristupu pres eth0 z ip adresy xxx.xxx.xxx.xxx a mac adresy yyy.yyy.yyy.yyy #vzor: iptables -A FORWARD -i eth0 -s xxx.xxx.xxx.xxx -m mac --mac-source yyy.yyy.yyy.yyy -j ACCEPT

#piki iptables -A FORWARD -i eth0 -s 192.168.1.11 -m mac --mac-source 00:60:B3:8C:50:FB -j ACCEPT

#zakazani vsech ostatnich na eth0 iptables -A FORWARD -i eth0 -j DROP

[Piki]

Sakra nejak se to rozhodilo

iptables -P FORWARD ACCEPT

#smazani vsech pravidel pro FORWARD

iptables -F FORWARD

#povoleni pristupu pres eth0 z ip adresy x a mac adresy y

#piki

iptables -A FORWARD -i eth0 -s 192.168.1.11 -m mac --mac-source 00:60:B3:8C:50:FB -j ACCEPT

#zakazani vsech ostatnich na eth0

iptables -A FORWARD -i eth0 -j DROP

[......]

to chceš opravdu kontrolovat každý paket? není to trochu hovadina? Už to tu bylo mockrát...kontroluj jen pakety co navazují spojení...ty ostatní snad už ověřovat znovu nemusíš. Zbytečně si tak budeš zpomalovat celou mašinu.