Jump to content
  • 0

Как се спират клиентите


capitan

Question

Направихме с колегата едно рутерче,горе долу го подкарахме но незнаем как да спираме нередовните клиенти.

Link to comment
Share on other sites

Recommended Posts

  • 0
  • Owner

Има няколко начина, като най добрия е да пуснете pppoe сървър.

Другите начини са :

1. дхцп сървър  и спиране от там

2. правило в /ip firewall filter

3. hotspot

Link to comment
Share on other sites

  • 0
  • Administrator

Вие така ли ги спирате. :)

гарантирано няма по сигурен начин защото при останалите се опитват да хакерствуват

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

Да това е вярно но човек неможе да ходи постояно по кутиите и да ги включва и изключва.Пробвах така

filter .... src-addres 192.168.0.34/32 dst-addres=0.0.0.0/0 action= drop за да спра 192.168.0.34 но не се получи.

Link to comment
Share on other sites

  • 0
  • Owner

А conntrack-a пуснат ли е ? . Няма начин да не се получи.

Трябва chain=forward също

Link to comment
Share on other sites

  • 0

На лан интерфейса replay-only и ги долавяш и махаш само от ARP таблицата, като и по този начин немогат те да си мислят ip-адреси и да имат нет. Защото IP-то е обвързано с мака.

Link to comment
Share on other sites

  • 0

Едно питане по темета (пиша тук за да не правя нова тема):

схемата е следната:

ИНТЕРНЕТ -  етх1 Рутер (МТ) етх2  клиенти (статични ИП)

                                          етх3  клиенти (статични ИП)

                                          етх4 .......................

Кой е най-добрия начин да се направи ИП-МАК филтър на клиентите?

Единствено рутера ще се ползва за мак филтър засега.

Skype: Intel98

Link to comment
Share on other sites

  • 0
  • Administrator

минавай на рррое с мак

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0
  • Administrator

е те пак ще са си със статични публични аипи-та

само че ще си изчистиш лана от споделени папки и вируси

и с 1 клик няма да имат интернет

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

Ако не искат да си вадят кабела сами клиентите зле ^^

vlan per user

и от свича:

mac address-table static xx:xx:xx:xx:xx:xx vlan xxx drop

Това ви е подсещането и за в MT как може да се направи.

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.