Bloquear MAC de receber IP [RESOLVIDO]

rubens_web
(usa Debian)

Enviado em 07/08/2013 - 17:08h

Ola Galera!
Lá vai o HELP que preciso...

Desejo bloquear um determinado MAC ADDRESS na minha rede para não receber IP do serviço de DHCP.

Através do IPTABLES eu consigo bloquear na boa, mas o resultado é apenas do MAC não navegar na internet, e o meu objetivo é BLOQUEAR O USUÁRIO DE NÃO RECEBER O IP.

Seria o inverso de mapear o MAC para pegar determinado IP. Mas ao invés de pegar IP iria bloquear!

Como fazer isso?

renato_pacheco
(usa Debian)

Enviado em 07/08/2013 - 17:31h

Cara, dá pra vc bloquear via RADIUS. É uma tarefa complicada, pq vc deveria configurar o seu switch gerenciável para se autenticar no FreeRADIUS (servidor RADIUS Linux). Ae o kra só pega IP se ele estiver autorizado no switch através do FreeRADIUS. Não sei qual é o procedimento d instalação, mas é um norte a seguir.

smarcell
(usa Slackware)

Enviado em 08/08/2013 - 09:20h

No seu 'dhcpd.conf' adicione:

host negado {

hardware ethernet xx:yy:xx:yy:xx:yy; # O MAC que não recebera IP

deny booting;

} 

A opção 'booting' fará com que seu servidor DHCP ignore os pedidos do MAC informado.

[CORRIGINDO]

A opção 'deny booting' fará com que seu servidor DHCP ignore os pedidos do MAC informado.

renato_pacheco
(usa Debian)

Enviado em 08/08/2013 - 09:22h

Essa opção eu não sabia, interessante!

renato_pacheco
(usa Debian)

Enviado em 08/08/2013 - 09:35h

@smarcell, é possível, no DHCP, fazer whitelist para este caso? Pq é complicado colocar cada MAC d quem tenta acessar, concorda?

smarcell
(usa Slackware)

Enviado em 08/08/2013 - 09:47h

Cara, nunca tentei essa possibilidade!

renato_pacheco
(usa Debian)

Enviado em 08/08/2013 - 10:00h

@smarcell, achei! Segundo o manual dhcpd.conf(5):



Ou seja, se vc colocar allow, vc faz whitelist! Estou certo?

rubens_web
(usa Debian)

Enviado em 12/12/2013 - 10:32h

Obrigado galera...
Desculpe pela demora em responder. Ajudou muito as explicações.

cleuber.cardoso
(usa Debian)

Enviado em 04/04/2014 - 12:44h

Imagina minha situacao/rede. Qulquer pessoa que chegar na minha rede com um android, pedir a senha da rede sem fio, o cara vai navegar de boa. Porem eu gostaria de saber se ha como eu bloquear no dhcp todos as requisicoes de Ip que vem de origem android.
Com isso eu bloquearia e nao repassaria ip.

obrigado

renato_pacheco
(usa Debian)

Enviado em 04/04/2014 - 15:01h

Veja a primeira resposta a este tópico. É a solução.

meetgyn
(usa Suse)

Enviado em 17/12/2014 - 10:48h

Velho também tenho esse carma aqui na rede. Pra piorar o DHCP esta fornecendo ips da minha rede para os androids da vida. Exemplo tenho uma impressora 192.168.80.77 setado nela, teve um infeliz de um smartphone que logou na wifi e o dhcp forneceu esse ip pra ele. Imagina a dor de cabeça pra resolver.
Então hoje uso este escript pra ver quantos androids estão logados na rede e mando um drop no mac deles via iptables. segue o script


awk '/lease/{IP=$2}
/hostname/ {HOST=substr($2,2,length($2)-3);
printf("%s - %s \n",IP,HOST)}' < /var/lib/dhcpd/dhcpd.leases




salvei com nome pegaip.sh.. dai eu rodo ele com grep ./pegaip.sh |grep android, e todos que aparecem e mando um drop.

turboforce
(usa Linux Mint)

Enviado em 13/01/2015 - 11:07h

Se você usa o DHCP-SERVER, pode amarrar o IP no MAC da impressora em seu arquivo dhcpd.conf

host impressora-da-rede {
hardware ethernet MAC:DA:IMPRESSORA;
fixed-address 192.168.80.77;
}