Olá,
Possuo uma wlan, uso o dhcp e os clientes estão vendo máquinas de outros clientes (impressoras, direrórios, etc). Como posso bloquear isto? Se criar intervaces virtuais com com máscara 30, é possível?
[]s
Caps
Versão Imprimível
Olá,
Possuo uma wlan, uso o dhcp e os clientes estão vendo máquinas de outros clientes (impressoras, direrórios, etc). Como posso bloquear isto? Se criar intervaces virtuais com com máscara 30, é possível?
[]s
Caps
Implemento essa solução em todos os meus clientes. voce tem de entregar um ip com mascara 255.255.255.252.
Ficaria assim no dhc
rede 192.168.2.0 netmask 255.255.255.252
host = 192.168.2.2
gatewaw = 192.168.2.1
broadcast 192.168.2.3
rede 192.168.2.4 netmask 255.255.255.252
host = 192.168.2.6
gatewaw = 192.168.2.5
broadcast 192.168.2.7
e assim por diante.
è bom saber que isso não impede completamente esses acessos, pois se os ips forem definidos manualmente nas maquinas, quebra esse segurança.
Espero ter ajudado
Tens de criar as interfaces que seriam os gateways das redes que vc vai distribuir
Coloque em um escript de inicialização da sua distro o comando
/sbin/ip addr add 192.168.2.1/30 brd 192.168.2.3 dev eth0
/sbin/ip addr add 192.168.2.5/30 brd 192.168.2.7 dev eth0
assim por diante.
coloca autenticação por pppoe, e tchau e bença!
E sempre que der desabilita o compartilhamento de arquivos e impressora, e clientes para redes microsoft, na interface do cliente q sai para o radio.
E se o radio do cliente tiver opçao de bloquear portas. Bloquea as portas 137,138,139 e 445, que alem de nao permitir que os clientes se encheguem tambem diminui o trafego na rede.