Ladrao - tecnico e juridico

Bem vou tentar explicra o que tenho aqui(sou usuario novato)
COmputador com Servidor MKT - e 3 rbs 433 enviando sinal pros clientes. os clientes tem radios zinwellg220.
Tenho 2 faixas de ip para os clientes, onde uma delas esta toda(amarrada) com o mac do radio de cada cliente na arp.

Porem a outra faixa ainda nao amarrei(falta de tempo de ir em cada cliente e confirmar "NA CERTESA" o mac do radio ) sao mais de 500 clientes, entao na medida que os tecnicos vao nos clientes efetuarem alguma manutenção, ja trocam o ip do cliente da faixa antiga pelo nova faixa de ip(amarradinha com o mac do radio)

Porem tem um ladraozinho que ta trocando o ip que fica no radio(g220) dele... e ele descobriu a faixa de ip que nao esta toda "amarrada com o mac" entao a hora hora ele fica trocando o ip e navegando, usando banda....
OBS: Este ladraozinho na realidade um cliente meu ......

Entao tenho 2 perguntas:

01 eh possivel determinar pro mkt que o MAC a010203040505 nunca porera navegar, com qualquer ip que seja ????? Para entao o cliente ir no meu escritorio e eu falar que ele foi bloqueado por ser um ladraozinho????? ( ISSO JA QUERIA FAZER DE IMEDIATO HOJE MESMO)

02- perante a justiça o que posso fazer.....
Tenho 99% de certesa que o ladraozinho eh meu cliente, tenho um link dedicado de 10mb e pago muito caro por ele....
Posso fazer um boletim de ocorrencia contra ele ?
Ele pode dizer sinicamente que o sinal esta no ar e por isso ele esta roubando ?????
(eu acredito que ele nao possa fazar isso, pois roubar energia eletrica eh crime.. e os fios tb estao digamos no ar

preciso de ajuda

obrigado

marcelo

olha tenta colocar em proxy-arp e adicione o mac dele com ip X,

outra! abaixo de todos os controle de banda cadastra! tua faixa ex: 192.168.2.0/24 com limite de 10k de up e down
ele ira liberar a velocidade para aqueles q estao acima
e quem esta a baixo do controle da faixa nao navega

mas a melhor coisa é vc ir la e mudar a senha do ap , e arrumar ele

Citação:

Postado originalmente por gzanatta00

olha tenta colocar em proxy-arp e adicione o mac dele com ip X,

outra! abaixo de todos os controle de banda cadastra! tua faixa ex: 192.168.2.0/24 com limite de 10k de up e down
ele ira liberar a velocidade para aqueles q estao acima
e quem esta a baixo do controle da faixa nao navega

mas a melhor coisa é vc ir la e mudar a senha do ap , e arrumar ele

Tive esse problema aqui, mais foi com cliente usando placa ralink e tal, não vou ficar travando tudo o tempo todo, então o que faço aqui no meu caso, é notificar o cliente que ele é monitorado no sistema e que o IP dele é tal ou tal faixa caso ele mude o persista será bloqueado no MAC ate se resolver a situação, e em clientes que uso rádio coloco senha na interface só quem tem acesso a user e senha mesmo a rádio sendo dele sou eu, ele cancelando o meu serviço é só ele mandar resetar a config do AP e passar pra outro serviço caso ele queira.

Na boa amigão, enquanto vc nao se organizar e cadastrar todos seus clientes na ARP será vulnerável e usarem sua banda.

Citação:

Postado originalmente por mollinar

Na boa amigão, enquanto vc nao se organizar e cadastrar todos seus clientes na ARP será vulnerável e usarem sua banda.

Concordo molinar, porém a casa tem que ter ordem seja ela geranciada por qualquer configuração o cliente tem que saber disso, a própria velox a você tentar invandir por IP o sistema dela, o pessoal sabe que vocÊ pode conseguir a qualquer momento, ai ele fazem o que! pega o IP que essa pessoa tá usando e liga informando que ele será bloqueando e penalizado resultando ate em cadeia, caso persista, diante disso garanto que ele pensará duas vezes em continuar, aqui mesmo já no momento em que o usuário mudou de IP eu estava monitorando e vi, liguei e avisei nunca mais o cabra trocou de IP.

OBs eu uso IP/Mac amarrado porém como usso sistema bridge na RB mesmo fazendo isso se mudar de IP o cabra navega fora do controle que faço

mmarcelo,

com algumas configurações pode se resolver muito dos seus problemas como:

a troca de ip pelo cliente...

visitas por causa de alguma alteração feita na sua rede...

Entra ai neste tópico, ele pode te da uma ajuda.

https://under-linux.org/f118170-como-atribuir-dhcp-automatico-e-ao-mesmo-tempo-amarrar-ip-mac-3

greigservicos como o usuário sabe qual ip esta liberado?

Citação:

Postado originalmente por mollinar

greigservicos como o usuário sabe qual ip esta liberado?

Millinar clientes mais experientes curioso,futucador..Quando você esta instalado fica em cima marcado acaba que ficam deduzido e fazendo testes. E não será por eles que deixaremos de vender nossos serviços..hehe Aqui mesmo se trocar o sistema na RB deteca logo no ARP porque entra como dinâmico sacou?.

Citação:

Postado originalmente por mmarcelo

Bem vou tentar explicra o que tenho aqui(sou usuario novato)
COmputador com Servidor MKT - e 3 rbs 433 enviando sinal pros clientes. os clientes tem radios zinwellg220.
Tenho 2 faixas de ip para os clientes, onde uma delas esta toda(amarrada) com o mac do radio de cada cliente na arp.

Porem a outra faixa ainda nao amarrei(falta de tempo de ir em cada cliente e confirmar "NA CERTESA" o mac do radio ) sao mais de 500 clientes, entao na medida que os tecnicos vao nos clientes efetuarem alguma manutenção, ja trocam o ip do cliente da faixa antiga pelo nova faixa de ip(amarradinha com o mac do radio)

Porem tem um ladraozinho que ta trocando o ip que fica no radio(g220) dele... e ele descobriu a faixa de ip que nao esta toda "amarrada com o mac" entao a hora hora ele fica trocando o ip e navegando, usando banda....
OBS: Este ladraozinho na realidade um cliente meu ......

Entao tenho 2 perguntas:

01 eh possivel determinar pro mkt que o MAC a010203040505 nunca porera navegar, com qualquer ip que seja ????? Para entao o cliente ir no meu escritorio e eu falar que ele foi bloqueado por ser um ladraozinho????? ( ISSO JA QUERIA FAZER DE IMEDIATO HOJE MESMO)

02- perante a justiça o que posso fazer.....
Tenho 99% de certesa que o ladraozinho eh meu cliente, tenho um link dedicado de 10mb e pago muito caro por ele....
Posso fazer um boletim de ocorrencia contra ele ?
Ele pode dizer sinicamente que o sinal esta no ar e por isso ele esta roubando ?????
(eu acredito que ele nao possa fazar isso, pois roubar energia eletrica eh crime.. e os fios tb estao digamos no ar

preciso de ajuda

obrigado

marcelo

amigo, eu tinha um problema parecido, mas minha intensão era limitar a conexao do cara,
e ele mudava o ip direto..
como uso hotspot, fui em ip --> hotspot --> bindings e coloquei o mac dele e na opçao
"to address" coloquei o ip que eu queria que ele ficasse..
ai ele pode mudar a vontade que o mk vai jogar ele sempre para o que eu cadastrei..

falta pouco

01-agora soh falta uns 60 clientes pra amarrar na arp(tenho muitos clientes na zona rural, faz. sitios que da mais trabalho)
02-ja avisei o ladrao, mas ele continua
03-ja fui lah coloquei senha no ap...mas o casa restou o ap e mudou o ip, e ainda alterou a senha, agora nao tenho mais acesso ao ap dele remotamente

Todas as repostas foram construtivas, mas tenho 2 duvidas

A- o ip dele ta amarrado no mac, entao, nenhum outro cliente consegue navegar com o ip dele!!! Mas da pra fazer ao contrario, digo, EU CONSIGO BLOQUEAR O MAC DELE PRA ELE NAO NAVEGAR COM NENHUM IP ????

B- a outra duvida: to cansado sabe... como devo proceder para colocar o caso na justiça ?:

Grato

Marcelo

Citação:

Postado originalmente por gzanatta00

olha tenta colocar em proxy-arp e adicione o mac dele com ip X,

outra! abaixo de todos os controle de banda cadastra! tua faixa ex: 192.168.2.0/24 com limite de 10k de up e down
ele ira liberar a velocidade para aqueles q estao acima
e quem esta a baixo do controle da faixa nao navega

mas a melhor coisa é vc ir la e mudar a senha do ap , e arrumar ele

Citação:

Postado originalmente por greigservicos

Tive esse problema aqui, mais foi com cliente usando placa ralink e tal, não vou ficar travando tudo o tempo todo, então o que faço aqui no meu caso, é notificar o cliente que ele é monitorado no sistema e que o IP dele é tal ou tal faixa caso ele mude o persista será bloqueado no MAC ate se resolver a situação, e em clientes que uso rádio coloco senha na interface só quem tem acesso a user e senha mesmo a rádio sendo dele sou eu, ele cancelando o meu serviço é só ele mandar resetar a config do AP e passar pra outro serviço caso ele queira.

Citação:

Postado originalmente por mollinar

Na boa amigão, enquanto vc nao se organizar e cadastrar todos seus clientes na ARP será vulnerável e usarem sua banda.

Citação:

Postado originalmente por greigservicos

Concordo molinar, porém a casa tem que ter ordem seja ela geranciada por qualquer configuração o cliente tem que saber disso, a própria velox a você tentar invandir por IP o sistema dela, o pessoal sabe que vocÊ pode conseguir a qualquer momento, ai ele fazem o que! pega o IP que essa pessoa tá usando e liga informando que ele será bloqueando e penalizado resultando ate em cadeia, caso persista, diante disso garanto que ele pensará duas vezes em continuar, aqui mesmo já no momento em que o usuário mudou de IP eu estava monitorando e vi, liguei e avisei nunca mais o cabra trocou de IP.

OBs eu uso IP/Mac amarrado porém como usso sistema bridge na RB mesmo fazendo isso se mudar de IP o cabra navega fora do controle que faço

Citação:

Postado originalmente por mmarcelo

01-agora soh falta uns 60 clientes pra amarrar na arp(tenho muitos clientes na zona rural, faz. sitios que da mais trabalho)
02-ja avisei o ladrao, mas ele continua
03-ja fui lah coloquei senha no ap...mas o casa restou o ap e mudou o ip, e ainda alterou a senha, agora nao tenho mais acesso ao ap dele remotamente

Todas as repostas foram construtivas, mas tenho 2 duvidas

A- o ip dele ta amarrado no mac, entao, nenhum outro cliente consegue navegar com o ip dele!!! Mas da pra fazer ao contrario, digo, EU CONSIGO BLOQUEAR O MAC DELE PRA ELE NAO NAVEGAR COM NENHUM IP ????

B- a outra duvida: to cansado sabe... como devo proceder para colocar o caso na justiça ?:

Grato

Marcelo

Nem precisa de justiça moço, aplique um regra na firewall do MK dropando o MAC do gatuno, nem se aborreçer você vai..eehheh..VocÊ fazendo isso qualquer ip que ele colocar nao vai porque o MAC esta bloqueado.

Vá em Firewall/Filter Rules adiciona o MAC dele e drop. Já esta barrado pelo MAC