Versão Imprimível
galera tô precisando da ajuda de vcs, seguinte... aqui nos acessamos a internet passando por um servidor q tem um firewall e o squid, o pro é q quando é bloqueado a internet de um o kra vai e coloca o ip de outro para continuar acessando, queria seber se tem alguma regra para prender o ip pelo mac da placa, isso com o iptables.
desde ja agradeço a ajuda dos amigos.
iptables -A INPUT -s IP_USER -m mac --mac MAC_HEXA -j ACCEPT
pesquisando aqui no forum mesmo vai achar um post interessante de como bloquear todos os outros possiveis IPs de um range com os MACs..
Cara, já andaram falando sobre isso aqui. Procura no google por
'par ip mac' que vc vai achar.
fera seguinte... este comando bloquei o ip se eu colocar DROP, mais se eu colocar outro ip na maquina ela continua navegando :S , naum é bloqueado nada. o q quero é q se a pessoa mudar o ip ele continue sem acessar a internet.
Compile seu Squid com suporte à MAC address.
Na hora do .configure, adicione o seguinte parâmetro:
Código :
E pra jogar as ACL's no Squid, faça da seguinte maneira:
Código :
Se você instalou o Squid por meio de um pacote pré-compilado (Exemplo: .rpm's ou .deb's), talvez ele já venha compilado com esse suporte. Verifique da seguinte maneira:
Código :
Abraços!
fera não foi configurado o squid deste modo, como faço para configurar?
Então cara, tem que compilar ele a partir do source... com o lance que eu te disse acima.
Abraços!