Versão Imprimível
na minha rede as vezes tem intrusos, ou pessoas q trocam de classe pra ficar com mais internet..
mas via iptraf agente soh ve ip né..
queria decifrar esses ip e obter os nomes netbios dessas maquinas :D
alguem tem esse dom pra me passar???
:) aguardo
com relacao a sua questao original, realmente nao sei :)
mas como assim, o pessoal muda de rede ? nao consegui entender.. vc pode "amarrar" um certo IP a um MAC address da placa via dhcp, ou travar no input do iptables ou ainda no squid
mas eh q eh um predio..Citação:
Postado originalmente por whinston
e tem mtos computadores..
nao uso dhcp..
sao varias classses :/
vc ta usando o cbq pra limitar a velocidade por classe de ip e o pessoal descobriu isto e fica mudando de classe, eh isto ?
detalhe + a sua estrutura por favor, abs
sem contar que para acessar a internet ninguem precisa ter netbios rodando na máquina, logo nome netbios?
A menos que use alguma autenticação baseada nisto...
Cara eu acho que o mais facil mesmo eh amarrar um mac a um ip no dhcp ou no iptables acho que da de fazer isso tb, ae vc nao tem que se preocupar mais, vai dar um pouco de trabalho mas depois eh so realxar.
falows
isso mesmo cbq..
intao.
como funciona esse esquema da mac?
a mesma coisa como fazer com um ip, coloca a mac invés do ip?
hauihaiuh :D
Cara eu acho que tenho uma configuração de fechar um mac por ip no dhcp.
ae se ninguem postar nda depois eu digo ae.
falows
O que impediria o cara de mudar o próprio IP novamente se associa ip<->mac apenas no dhcp?Citação:
Postado originalmente por ruyneto
Além de fazer isto no dhcp, precisa casar os dois no controle de banda/tráfego e ainda associar uma autenticação de usuário, para evitar que alguem altere seu mac e ip para algum que tenha os "privilégios" de acesso melhores.
no windows, de um nbtstat -a ele te fornece o nome da maq e o endereço de hardware companheiro. no linux tem o netstat mais so te fala quem ta conectato, e a porta de conexção. bl. tenta ae e ve oque dá. se eu entebdi direito a sua duvida, acho que isto resolve
nbtstat for unix
http://www.packetstormsecurity.com/U...ners/nbtstat.c
Na minha opiniao, isso nao resolveria o problema.
Eu faria um servidor em freebsd com autenticacao com PPPoE.
[]'s
:twisted:
humm
e a regra q bloqueia a mac?
hauihai :))
opa era eu ai em cima
esqueci de loga :D
Se nao me engano é assim...
iptables -A INPUT -j DROP -m mac --mac-source 00:02:04:dd:bb:55
testa, e avise-nos das conclusoes.
[]'s :twisted:
#Bloqueia acesso de todos nao cadastrados
iptables -P FORWARD DROP
#liberando acesso para 10.0.1.2
iptables -t nat -A POSTROUTING -s 10.0.1.2 -j MASQUERADE
iptables -A FORWARD -s 10.0.1.2 -m mac --mac-source 00:E0:7D:E1:0C:4B -j ACCEPT
iptables -A FORWARD -d 10.0.1.2 -j ACCEPT
Tente isto se naum conseguir, poste aqui o que deu errado
OBS: No meu server ta func legal.
abraços