Bloquear um ip no mac [RESOLVIDO]

1. Bloquear um ip no mac [RESOLVIDO]

fbssolucoes
(usa Fedora)

Enviado em 16/05/2008 - 11:02h

Galera estou com um problema sério na empresa, tem um cara aqui que fica trocando os IPs atras de um ip liberado p/ usar a intenert.
Tem como bloquear o IP liberado pelo mac do cara?
por exemplo: não deixar aquele mac usar um determinado ip, ou se possivel amarrar um IP naquele mac.

Desde ja agradeço

Fabiano

0 0

Quote

2. MELHOR RESPOSTA

pedrorissato
(usa Fedora)

Enviado em 16/05/2008 - 11:37h

Tem como sim... voce distribui a internet através do linux ou através de um switch ou roteador?! Quem faz o "roteamento"?

Se for o roteador... configura direto nele... atribuindo IP ao MAC ele nao consegue assumir nenhum outro ip das maquinas internas... o problema eh se voce tiver uma rede grande xDD

Ou fazer a filtragem do IP pelo MAC ou seja pacotes enviados ao IP "X" somente saem ou entram se o IP "X" estiver vinculado ao MAC "Y".... isso da pra fazer pelo IPTABLES a opção é --match mac... mas a documentação vai falar melhor pra ti.

Como voce usa Squid, suponho que o linux faça o roteamento da rede pra ti... se voce usar switch na frente,... configura direto nos switchs o bloqueio... eu acho que fica mais "limpo", mas as vezes... mais trabalhoso xD

0 0

Quote

3. Bloquear um ip no mac

fbssolucoes
(usa Fedora)

Enviado em 16/05/2008 - 14:19h

É através do linux
iptable e squid

0 0

Quote

4. arp estatico

elgio
(usa OpenSuSE)

Enviado em 16/05/2008 - 14:28h

Eh mais rapido!

para os ips que queres AMARRAR ao mac, e que ninguem possa usar:

arp -s 10.1.0.7 20:20:20:20:20:20

Onde tem o IP e o respectivo mac.

Mais fácil ainda: cria um arquivo /etc/ethers onde cada linha tem IP e mac:

10.1.0.7 20:20:20:20:20:20

E carrega ele com

arp -f

(podes por um arp -f em algum script de inicializacao)

0 0

Quote