|
Blokowanie dodatkowych użytkowników
|
| forest75 |
Dodano 16-08-2008 23:36
|
User
Posty: 6
Dołączył: 14/08/2008 22:10
|
Witam Was Serdecznie.
Czy możecie mi pomóc?
Jak w routerze WRT54GL (firmware tomato 1.21) ustawić listę akceptowalnych MACÓW które mogą sie przypiąć do routera, dostać IP ewentualnie internet?
Jeśli chodzi o WIRELESS to nie ma problemu. jest WIRELESS MAC filter. Czyli rozumiem, że wetdy tylko takie MACE które tam podam dostaną IP i dostęp do internetu.
Jak to zrobić dla połączeń po LAN?
Szukam takiej opcji i nie widzę  Zawsze jak przypnę jakiś nowy komputerem, albo zmienie MACA to dostaje IP po DHCP
Miałem kiedyś taką funkcję w DLINKU 624. NIe wpuszczał nic po za to co wpisałem w listę. Dlinka na szczęcie załatwiła burza  i mam WRT54GL z boskim firmware TOMATO.
Prosiłbym o pomoc
dzięki |
| |
|
|
| marian3k |
Dodano 17-08-2008 08:38
|
User
Posty: 82
Dołączył: 19/12/2006 00:24
|
Opcja Access Restriction, Block All Except i wtedy podajesz ktore MACI/IP maja miec dostep. Ja mam dwie oddzielne regulki. |
| |
|
|
| forest75 |
Dodano 17-08-2008 20:59
|
User
Posty: 6
Dołączył: 14/08/2008 22:10
|
Nie ma opcji BLOCK ALL EXCEPT
Ja dałem
Applies To z listy dałem ALL EXCEPTS
pod spodem jest jeszcze "ptaszek" Block All Internet Access zaznaczony
dopisałem liste MAC i niby to połowicznie rozwiązuje problem.
Zastanawia mnie różnica pomiędzy
ALL EXCEPTS oraz THE FOLLOWING
Owszem po zmianie maca na ten który w bazie nie występuje router nie pozwala na korzystanie ze stron WWW, natomiast DHCP przydzielił adres z puli adresowania DHCP
Po co?
Czy nie da się tak ustawić żeby po prostu MACa który jest spoza listy router wtedy go traktuje jako intruza i karta ma adres IP taki jak w Microsoft jakoś to było 169.124.XX.XX?
Tak to potencjalny intruz ma już adres IP,maskę,bramkę, DNS
Z góry dzięki za podpowiedzi.
Edytowany przez forest75 dnia 17-08-2008 21:05
|
| |
|
|
| mykhal |
Dodano 17-08-2008 21:30
|
User
Posty: 26
Dołączył: 20/06/2008 13:04
|
Cytat forest75 napisał/a:
Owszem po zmianie maca na ten który w bazie nie występuje router nie pozwala na korzystanie ze stron WWW, natomiast DHCP przydzielił adres z puli adresowania DHCP
Po co?
Zadajesz tragiczne pytania. Router wykonuje tylko twoje polecenia.
Access Restriction to tylko ograniczenie dostępu do internetu.
Jeśli chcesz, aby nowe komputery nie miały przypisanego IP to albo wyłączasz DHCP i przypisujesz ręcznie w systemie operacyjnym, albo korzystasz z opcji Static DHCP i tam wpisujesz jakie adresy MAC mają dostać IP.
WRT54GL v 1.1 - Tomato 1.19
La Fonera - DD-WRT v24
|
| |
|
|
| forest75 |
Dodano 17-08-2008 21:59
|
User
Posty: 6
Dołączył: 14/08/2008 22:10
|
Według Ciebie są to tragiczne pytania?
Wiem co chciałem osiągnąć
Stary router DLINK 624 miał opcję ALLOW ACCESS to
i były MACE które przyjmował (i albo przydzielał STATIC DHCP jesli były ustawione) albo DHCP jak szło)
Każdy inny MAC niż z tej listy nie dostawał adresu IP i nie miał internetu. Miał adres z MICROSOFTU 169.itd itp
Czyli mogłem:
Ustawić statyczne IP dla komputerów które chciałem żeby miały zawsze to samo IP (związane to z przekierowywaniem portów) lub DHCP dla reszty z tej listy.
Więc nie pisz mi że zadaje tragiczne pytania.
Myślałem, że tu się da zrobić taki myk.
To że mogę wyłączyć DHCP to doskonale o tym wiem, ale je zostawiam z racji jak powyżej.
P.S. nie cytuje się postu do którego się odnosisz jeśli odpowiadasz pod nim
Edytowany przez forest75 dnia 17-08-2008 22:00
|
| |
|
|
| SlyT |
Dodano 17-08-2008 23:06
|
Power User
Posty: 366
Dołączył: 15/09/2006 23:44
|
Taki "myk" da sie bez problemu zrobic w modzie conaxu (ew. TrzepakoTomato). Nazywa sie to ARP binding (static ARP).
Linksys E2000 Tomato 1.28 shibby's compilation
Linksys EA6700 FreshTomato
|
| |
|
|
| mykhal |
Dodano 17-08-2008 23:46
|
User
Posty: 26
Dołączył: 20/06/2008 13:04
|
Wybacz, ale zadajesz pytanie "po co robi to router ?". Router robi to bo tak jest skonfigurowany.
Dajmy, że masz 4 komputery w sieci. W DHCP określasz, że ma przypisywać adresy np. od 192.168.1.11 do 192.168.1.14. A jeśli chcesz, aby odbywało się to po adresach MAC to w opcji Static DHCP (Tomato) wpisujesz adres IP dla każdego z adresów MAC karty sieciowej danego komputera. Osiągasz efekt, który chciałeś. Komp z adresem MAC nie wpisanym do Static DHCP dostanie IP 169.254 itd
PS : Bo chyba o to Ci chodzi ?
Edytowany przez mykhal dnia 17-08-2008 23:47
WRT54GL v 1.1 - Tomato 1.19
La Fonera - DD-WRT v24
|
| |
|
' target='_blank'>Link
