Versão Imprimível
bom, vo dar uma dica, muito simples, mas muito util
vc quer configurar de tal modo que os clientes nao conseguem se comunicar, certo?
no server vc configura a seguinte range
192.168.0.1
255.255.0.0
nos clientes vc configura dessa forma
cliente 1
192.168.1.1
255.255.255.0
cliente 2
192.168.2.1
255.255.255.0
e assim por diante
todos vao comunicar com o seridor, mas os clientes entre si nao
Otimo post amigo, mais tambem pode se fazer da seguinte forma
cliente 1
Endereço IP 192.168.100.2
Mascara de Subrede 255.255.255.252
Gateway 192.168.100.1
cliente 2
Endereço IP 192.168.100.6
Mascara de Subrede 255.255.255.252
Gateway 192.168.100.5
cliente 3
Endereço IP 192.168.100.10
Mascara de Subrede 255.255.255.252
Gateway 192.168.100.9
No caso ative o bloqueio intrabsd do seu AP 2000, ou Default forward no caso do mikrotik e por ultimo efetue o bloqueio no firewall das portas tcp e udp 135 ate 139 e 445, faça tambem um bloqueio do protocolo ICMP
Falow
Amigo cleciorodrigo e ederjohann, tem uma forma de configurar o DHCP do MK pra atribuir todos os ip´s desse range estaticamente sempre pro mesmo cliente com sua respectiva máscara e todas as subredes ?? vou explicar melhor com esse ex.:
minha rede é: 192.168.10.0/30, meu pool é: 192.168.10.5-192.168.10.249, MK é 192.168.10.1/24
Quero que o DHCP atribua os endereços estaticamente dessa forma:
cliente - 1 = 192.168.10.5/30
cliente - 2 = 192.168.10.9/30
cliente - 3 = 192.168.10.13/30, até o último cliente: 192.168.10.249.
Cada um na sua sub-rede pra ninguém se enxergar. Tentei fazer isso nas configurações do DHCP e não conseguí.
Ficaria grato se puder me auxiliar,
[]´s,
IRON - PP2AR
/32 eh bem mais seguro :)
Aqui estou usando /32, máscara 255.255.255.255, é a coisa mais fácil do mundo para quem usa DHCP, basta colocar no dhcp.conf option "subnet-mask 255.255.255.255", bloqueia no Netbios e pronto. Dica do nosso amigo Alexandre Correia, valeu cara!Citação:
Postado originalmente por alexandrecorrea
Bom dia,
pra testar tentei alterar a máscara da minha máquina pra 255.255.255.255, e mantendo o mesmo ip atribuído pelo DHCP: 192.168.10.250, mas o windows informa que é uma combinação de IP e máscara inválida... e agora José ?? que foi q eu errei ??
Se vc tenta adicionar manualmente o windows não aceita, agora se estiver usando dhcp funciona blz, porem eu tive problemas com clientes com linux, ou firm aprouter usando dhcp com mascara /32, dae desisti do dhcp e passei a usar ip fixo com mascara /30
Citação:
Postado originalmente por iron
Ou Desabilitar os servicos de rede do micro do cliente para segurança ainda melhor menos o qos do Rindows....
Só pode ser setada essa máscra /32 via DHCP mesmo, no Linux, como orientou nosso amigo Alexandre Correia, só dá o comando, iproute -host gw 192.xxx.xxx.xxx, mais ou menos isso, só dá uma olhada ai no tópico que ele passou, testei aqui no Mandriva e no Ubuntu é deu certinho, já no AProuter não sei como faria, mais acho que vc poderia usar outra máscara nele, que dá certo. No meu caso aqui, os clientes usam /32, mais os Ap nas torres e clientes não usam, /24 mesmo.
uso /30 aqui a muito tempo e com firm aprouter rotiando estes ips na lan dos clientes e funciona tranquilo ..
Recomendo /30