Versão Imprimível
olá pessoal,estou com um probleminha...tenho uma redes num condominio que faço compartilhamento..os ip são atribuidos via DHCP..sendo MAC+IP,usando a maskara 255.255.255.242,240,252..mais todas as maquinas estão se vendo..ex:se eu der um ping a outra maquina do cliente responde...uso o freebsd pra fazer o compartilhamento..
grato
Ja tentou bloquear netbios no propio server freebsd ???
Para vc conceguir que um usuário não ping no outro é preciso bloquear com o iptables o forward entre as redes. Para ficar mais facil apenas libere o forward de cada rede para a interface de saída da Internet
Ex.
iptables -A FORWARD -m mac -s 192.168.1.2 -o eth1 --mac-source 00:06:f4:0a:c9:23 -j ACCEPT
só aceita o encaminhamento dos pacotes saindo pela eth1.
Galera, se ele tem subredes distintas, o ping vai funcionar somente se existir rota entre estas redes, caso contrário não deveria pingar, certo
Abraços
E como todas as subredes estão diretamente conectadas ao server, o próprio kernel já monta a tebela de roteamento, toda interface que vc configura uma rede já é adicionada na tabela de roteamento do kernel.
Como o server é a rota default das máquinas dos usuários, todos vão se enchergar
Citação:
Postado originalmente por dalboni
Valeu irmãozinho..vou tentar fazer isso..grato a todos
Olha, pra vc conseguir fz com que as máquinas da rede nao se enchergem, terá que criar um default gateway pra cada endereço e associado a este gateway uma mascara de rede diferente das outras.
Feito isso basta associar um mac address a um ip e levantar o dhcpd
Exemplo(ta faltando algumas linhas, é só pra vc ter uma idéia):
option routers endereço_gateway_1
option subnet-mask mascara_subrede_1
range dynamic-bootp coloca o range de um pra um no seu caso;
host Casa1
{
hardware ...
fixed-address ...
}
option routers endereço_gateway_2
option subnet-mask mascara_subrede_2
range dynamic-bootp coloca o range de um pra um no seu caso;
host Casa2
{
hardware ...
fixed-address ...
}
dalboni, eu não entendi a frase abaixo:
"E como todas as subredes estão diretamente conectadas ao server, o próprio kernel já monta a tebela de roteamento, toda interface que vc configura uma rede já é adicionada na tabela de roteamento do kernel.
Como o server é a rota default das máquinas dos usuários, todos vão se enchergar"
Se o default é único, então não existem diversas subredes, certo?
Não leve a mau, mas explica melhor o vc quer dizer.
T+
Fabio Laé