Versão Imprimível
seguinte aki eu crio regras com iptables porem to tendo dificuldade pois os radio exertos tipo edimax e wet11 ele trazem para o linux o mac do radio e naum da placa de rede assim o cliente fica bloqueado
tudo isto é simples cadastra no iptables o mac do radio naum a placa de rede
porem em alguns lugarem tem mais de 1 cliente no edimax como posso resolver
alguem sabe se eu habilitar o clone mac ele vai levar o mac da placa de rede
alguem me ajude
alguem ja passou por isto
esses seus radios vc esta configurando como ap ou como cliente?
eu tive uns problemas parecido aqui quando eu configurava os radios como ap e ele trazia o mac do radio e eu não consegui colocar para funcionar
Eu tambem sinto falta dos macs do cliente no servidor a maioria dos radios novos nao tem este recurso de trazer o mac do cliente, o que vc pode fazer e controlar o cliente no proprio radio usando firmware linux like.
eu uso como cliente
é que é assm eu atribuo ip po dhcpd então teno que colocar o mac da placa rede para controlar o mac com ip
porem na tabela arp que é onde controla os mac e ip que se conecta no serv vem o mac do radio
ista faz que o ip fique bloqueado pois o cadastrado naum é o do radio
isto ate pode ser facil de resolver
basta vc cadastrar o mac do radio com o mesmo ip da placa de rede
vou fazer isto se caso naum haja mais solução
pois eu tenho bastante cliente com radio edimax
vai dar um trabalho
é eu tanbem resolvi da mensma forma que o visitante ai de cima estou controlando peles firmware dos aps.
mas eu tenho aps senao configurados como "ap" e "brigde" e ai sim ele traz o mac do cliente como cliente eu nunca consegui
sim mais o meu problema ta no radio como cliente naum como ap
Me corrija se eu estiver errado o radio estando configurado como cliente ele cria uma nat quebrando o ip do radio para um ip terciario na lan
ex: o radio tem o ip 10.10.10.254 que é o que ta conectado ao server e nos pcs tem o ip 192.168.0.x esse ip quando ele envia o pacote a chamada fisica da osi ele temde a levar o ip de saida junto com ele o seu mac referente.
caso eu esteja errado me corrija para que eu possa aplicar essa solução para mim tambem
isto
ex:
mac do radio 00:0c:11:a3:f4:3f ip 10.0.0.1
mac da placa de rede 00:08:2d:41:45 ip 192.168.0.1
quando o ip 192.168.0.1 chega ao servidor chega com o mac do radio 00:0c:11:a3:f4:3f e naum da placa
dai complica o meio de campo pois tenho ate bastante edimax externo que eu naum tenho o mac
vc já fez o teste mudando de modo cliente para modo ap
com isso ele vai levar o mac da placa e não do radio.
eu não conheço seus radios mas com os meus da certo
mais se eu mudar como ap ele naum se conectar no meu AP
eu uso para colcoar em cliente
entendeu
nos seus aps tem algum firmware que configure ele como router tambem da serto
veja bem meus aps são swl3300 e em alguns clientes tem edimax externo
todos eles são com suas firmware default o problema é que o fdp traz o mac dele e naum da placa dos clientes
eu tenho estes edimax em predios mais da todos os clientes vem com mesmo mac ai me ferra