configuração sub-redes

olá pessoal,estou com um probleminha...tenho uma redes num condominio que faço compartilhamento..os ip são atribuidos via DHCP..sendo MAC+IP,usando a maskara 255.255.255.242,240,252..mais todas as maquinas estão se vendo..ex:se eu der um ping a outra maquina do cliente responde...uso o freebsd pra fazer o compartilhamento..

grato

[gatoseco]

Ja tentou bloquear netbios no propio server freebsd ???

[dalboni]

Para vc conceguir que um usuário não ping no outro é preciso bloquear com o iptables o forward entre as redes. Para ficar mais facil apenas libere o forward de cada rede para a interface de saída da Internet

Ex.
iptables -A FORWARD -m mac -s 192.168.1.2 -o eth1 --mac-source 00:06:f4:0a:c9:23 -j ACCEPT

só aceita o encaminhamento dos pacotes saindo pela eth1.

[panther]

Galera, se ele tem subredes distintas, o ping vai funcionar somente se existir rota entre estas redes, caso contrário não deveria pingar, certo


Abraços

[dalboni]

E como todas as subredes estão diretamente conectadas ao server, o próprio kernel já monta a tebela de roteamento, toda interface que vc configura uma rede já é adicionada na tabela de roteamento do kernel.

Como o server é a rota default das máquinas dos usuários, todos vão se enchergar

E como todas as subredes estão diretamente conectadas ao server, o próprio kernel já monta a tebela de roteamento, toda interface que vc configura uma rede já é adicionada na tabela de roteamento do kernel.

Como o server é a rota default das máquinas dos usuários, todos vão se enchergar

Valeu irmãozinho..vou tentar fazer isso..grato a todos

[Fabio_Laé]

Olha, pra vc conseguir fz com que as máquinas da rede nao se enchergem, terá que criar um default gateway pra cada endereço e associado a este gateway uma mascara de rede diferente das outras.

Feito isso basta associar um mac address a um ip e levantar o dhcpd

Exemplo(ta faltando algumas linhas, é só pra vc ter uma idéia):

option routers endereço_gateway_1
option subnet-mask mascara_subrede_1

range dynamic-bootp coloca o range de um pra um no seu caso;
host Casa1
{
hardware ...
fixed-address ...
}

option routers endereço_gateway_2
option subnet-mask mascara_subrede_2

range dynamic-bootp coloca o range de um pra um no seu caso;
host Casa2
{
hardware ...
fixed-address ...
}


dalboni, eu não entendi a frase abaixo:
"E como todas as subredes estão diretamente conectadas ao server, o próprio kernel já monta a tebela de roteamento, toda interface que vc configura uma rede já é adicionada na tabela de roteamento do kernel.
Como o server é a rota default das máquinas dos usuários, todos vão se enchergar"

Se o default é único, então não existem diversas subredes, certo?
Não leve a mau, mas explica melhor o vc quer dizer.

T+

Fabio Laé