+ Responder ao Tópico



  1. #1

    Cool - bloquear gateway em clientes

    Pessoal,

    tenho varios linux com wireless na rede, utilizo slackware. Gostaria de saber
    uma conf. que ainda não consegui fazer, vou explicar:

    ex: 10.0.0.1 <-------->AP<-------->10.0.0.2<-----NAT-->192.168.1.1
    gateway serv. linux

    o problema é, tenho controle de MAC no gateway princiapal, mas se outro PC conectar no AP se colocar um IP 10.9.9.254 por exemplo e setar o gateway para o 10.0.0.2, ele consegue acessar a internet, por meio do 10.0.0.2, sendo que nao esta liberado no 10.0.0.1 !!

    deve ser barbada resolver isso, mas ainda nao consegui.. ja experimentei com iptables, bloquear no INPUT, mas nao adianta !

    se agluem puder dar uma dica !!

    Abraços
    Everton

  2. #2

    Padrão

    quantos gatways voce tem?

    Sera que nao tem nenhum outro gatway com essa rota na sua rede mesmo que interna?

    Ja verificou a possibilidade de piratas na rede?



  3. #3

    Padrão

    desliga o ip_forward do 10.0.0.2 caso voce nao esteja usando ele como gateway da sua rede...

  4. #4
    xargs -n 1 kill -9 Avatar de sergio
    Ingresso
    Jan 2004
    Localização
    Capital do Triângulo
    Posts
    5.202
    Posts de Blog
    9

    Padrão

    Citação Postado originalmente por alexandrecorrea Ver Post
    desliga o ip_forward do 10.0.0.2 caso voce nao esteja usando ele como gateway da sua rede...

    Justamente... não deixar que essa rede 10.0.0.x acesse a web.



  5. #5

    Padrão

    olá amigo, ou vc passa o controle de mac pro 10.0.0.2, ou configura o 10.0.0.2 como ap-bridge pra passar o mac dos clientes que conectarem à ele pro 10.0.0.1, pois parece q o 10.0.0.1 está pegendo o mac do 10.0.0.2 e não o mac dos clientes, sacou...
    ___________________________
    " The fight never end "