Amarrar IP Ao MAC no Aprouter 7.3
Saudações a todos.
Encontrei alguns tópicos a respeito do assunto, mas nada em especifico relacionado ao aprouter 7.3, por isso resolvi criar esse tópico para beneficiar a todos os que tem o mesmo problema.
Vamos lá, após editar o arquivo Ethers, a configuração para amarrar o ip ao mac fica assim:
Ex:
00:00:00:00:00:00 192.168.1.1
obs: linhas descomentadas.
Como podemos notar após feita essa configuração, devemos salvar o arquivo ethers e aplicar as modificações. Teoricamente após o ap "voltar", apenas o ip amarrado ao seu mac deveria dar acesso a internet ao pc, o fato é que testei outros IP com o mesmo mac cadastrado e o pc navega, o que não deveria acontecer como já foi dito.
Li em alguns manuais aprouter que após feitas as mudanças, estas só ficariam ativas após salvar o arquivo e aplicarmos as modificações.
Abaixo reproduzo as orientações do manual aprouter, fiz exatamente como manda o manual, meu router está como gatway:
=> PRENDENDO O IP AO MAC E OFERECENDO IP ESTÁTICO VIA DHCP (VIA TERMINAL SSH)
Com um único arquivo, você estará apto a "amarrar" o ip ao MAC, usando o aplicativo ARP e ao mesmo tempo oferecer o ip via DHCP de acordo com o mac do cliente. As vantagens são claras: Segurança e facilidade de configuração, pois seu cliente terá um IP fixo, mas recebido através do DHCP.
Para usufruir deste novo recurso, basta editar o arquivo /etc/ethers e coloca o par mac ip de seu cliente da seguinte forma:
# Marcos da Silva
00:11:e0:4f:23:d1 192.168.2.100
# Paulo
00:34:df:e0:4a:5b 192.168.2.101
Após editar o arquivo, salve-o e digite "salvar" para gravar a alteração permanentemente. Para fazer com que as alterações entrem em funcionamento, digite: "init.sh gw all".
=> PRENDENDO O IP AO MAC E OFERECENDO IP ESTÁTICO VIA DHCP (VIA INTERFACE WEB)
Para editar o arquivo /etc/ethers via interface web, basta entrar no menu Gerenciamento - Editar Arquivo Ethers. O padrão do arquivo segue o modelo acima, composto pelo MAC IP. uma vez editado, clique no botão "salvar arquivo" e suas alterações serão salvas.
Fiz a configuração através da interface web, tudo exatamente como descrito e as linhas descomentadas.
Tentei a configuração pelo protocolo SSH, no meu caso utilizei o programa putty mas não tive sucesso.
Agradeço a todos que poderem nos ajudar e peço desculpas se o tópico ficou extenso.
Abração a todos.
Re: Amarrar IP Ao MAC no Aprouter 7.3
Amigo do fórum...
Estou tentando ativar o limite de banda por IP seguindo o que foi explicado na vídeo aula do site da ap router e não estou tendo sucesso... quando eu configuro pra ativar o limite de banda por mac consigo navegar normalmente mas, quando tento utilizar só o controle de banda po IP não é possível navegar... por exemplo:
Configurei as Propriedades de Protocolo TCP/IP desta forma:
Endereço de IP : 192.168.2.10
Mácara de sub-rede: 255.255.255.0
Gatway padrão: 192.168.2.1
Ainda assim, não consigo navegar... a versão do firmware do ap router é v7.3-ptbr... alguém tem alguma idéia do que pode estar errado?
Desde já agradeço e um forte abraço.
Re: Amarrar IP Ao MAC no Aprouter 7.3
Citação:
Postado originalmente por
Poemander
Amigo do fórum...
Estou tentando ativar o limite de banda por IP seguindo o que foi explicado na vídeo aula do site da ap router e não estou tendo sucesso... quando eu configuro pra ativar o limite de banda por mac consigo navegar normalmente mas, quando tento utilizar só o controle de banda po IP não é possível navegar... por exemplo:
Configurei as Propriedades de Protocolo TCP/IP desta forma:
Endereço de IP : 192.168.2.10
Mácara de sub-rede: 255.255.255.0
Gatway padrão: 192.168.2.1
Ainda assim, não consigo navegar... a versão do firmware do ap router é v7.3-ptbr... alguém tem alguma idéia do que pode estar errado?
Desde já agradeço e um forte abraço.
Está tentando fazer pelo cbu.conf ou pela interface gráfica? Por que não amarra o ip + mac para te dar maior segurança? Eu acho mais seguro fazer o controle de banda por MAC do que por IP, o MAc pode ser mudado e clonado, mas é mais complicado que simplesmente clonar o ip.
em todo caso deixe sempre ativado o controle de acesso e a segurança de preferência WPA2.
Re: Amarrar IP Ao MAC no Aprouter 7.3
Obrigado pela resposta, Suez2005...
Eu não tentei fazer pelo cbu.conf, só pela IG... quero usar esse controle de banda apenas por IP pq é para controlar a banda de um único cliente via cabo de rede... mas vou tentar pelo cbu.conf... valeu...
Abraço.
Re: Amarrar IP Ao MAC no Aprouter 7.3
Citação:
Postado originalmente por
Poemander
Obrigado pela resposta, Suez2005...
Eu não tentei fazer pelo cbu.conf, só pela IG... quero usar esse controle de banda apenas por IP pq é para controlar a banda de um único cliente via cabo de rede... mas vou tentar pelo cbu.conf... valeu...
Abraço.
Tente pelo cbu.conf e tenha em mente a vantagem de amarrar o ip ao mac, pois não vai precisar setar ip na placa do cliente e tb dá mais segurança.
Re: Amarrar IP Ao MAC no Aprouter 7.3
Grande Suez2005...
Eu tentei tb pelo cbu.conf e não consegui controlar a banda por ip... vou usar mesmo o controle pelo mac... como vc falou, é bem mais seguro...
Naquela configuração que fiz em Propriedades de Protocolo TCP/IP, pode haver algum erro? A configuração está certa?
Mais uma vez, muito obrigado pela força... abraço.
Re: Amarrar IP Ao MAC no Aprouter 7.3
Citação:
Postado originalmente por
Poemander
Grande Suez2005...
Eu tentei tb pelo cbu.conf e não consegui controlar a banda por ip... vou usar mesmo o controle pelo mac... como vc falou, é bem mais seguro...
Naquela configuração que fiz em Propriedades de Protocolo TCP/IP, pode haver algum erro? A configuração está certa?
Mais uma vez, muito obrigado pela força... abraço.
Pelo que foi mostrado no tópico sua configuração está correta. Mas lembre-se que configurar o arquivo ethers, ativar co controle por mac ou Ip na interface web, e as configurações dos clientes faça pelo cbu.conf. lembrando que mesmo usando o cbu.conf você precisa ativar o firewal e os controles de banda na interface gráfica, se não não controla a banda. Em todo caso aplique as configurações e reinicie o router. Respeite a divisão da banda, não ultrapasse o limite do link de internet. Se o router é quem vai atribuir os ips, o dhcp tem que estar ativado. coloque ele como Gatway / AP, se for o caso.
2 Anexo(s)
Re: Amarrar IP Ao MAC no Aprouter 7.3
E facil, e so marcar as duas opções como na figura 1: Controle de Banda
x - Ativar Limite de Banda por IP
x - Ativar Firewall (Somente IP ou MAC cadastrado na tabela de controle de banda será liberado).Depois vai Gerentiamento:
Editar arquivo Ethers: E o cbu.conf pela web, cadastra os nomes, e os macs e no lado os ips.so isso.
Tambem em vez de manual, pode deixar o ip automatico, mas para isso, voce precisar estupular o range de ip no DHCP, tipo, tenho 2 clientes.
No range do dhpc, coloca assim: 192.168.2.100 192.168.2.101, assim, somente duas maquinas fucnionaram, e se outro colocar, mesmo as maquinas desligadas, nao funciona, pq o mac cadastrado e diferente.
Com um cliente, o range de DHCP nao aceita somente um IP, entao pode cadastrar dois, e inventa uma amc para bloquear o segundo, IP.
flw
Anexo 16169Anexo 16170