liberar maquinas por ip+mac

gahost
(usa Ubuntu)

Enviado em 10/11/2009 - 01:13h

olá boa noite, cade vez mais com ajuda de todos estou deixando meu serivor bem afinado, agora falta so um detalhe, ja esta tudo configura internet, dhcp proxy com squid e samba tudo ok.

so que todo mundo tem acesso ainternet eu quero liberar o acesso pelo ip+mac clientes que não foi cadastrados não tem acesso a internet.

por favor me ajudem.

spolti
(usa Fedora)

Enviado em 10/11/2009 - 05:42h

já procurou na documentação do Squid?

gahost
(usa Ubuntu)

Enviado em 10/11/2009 - 06:34h

meu squid foi apagado e feito uma nova config so com o conteudo que precisava mais aora falta so isso pois se n~~oa que entra na rede ja coneta e quero bloquear.

nefa
(usa Debian)

Enviado em 10/11/2009 - 10:24h

""meu squid foi apagado e feito uma nova config so com o conteudo que precisava mais aora falta so isso (pois se n~~oa que entra na rede ja coneta e quero bloquear.)) ""
#nao intendi o q ele falo

que libera o mac no squid?

acl mac1 arp 00:AQ:WE:CV:12:11
http_access allow mac1

isso?

maxfsilva
(usa Debian)

Enviado em 10/11/2009 - 15:26h

olá, aqui bloqueia pelo proprio dhcp atraves do mac se o mac não tiver cadastrado não envia o ip, ou se tiver ja cadastrado e vc quiser bloquear ele so retira ele da regra do dhcp é bem facil lá se vc queiser eu te passo a regra que libera e bloqueia o ip no dhcp.

gahost
(usa Ubuntu)

Enviado em 10/11/2009 - 19:03h

o meu dhcp esta assim:

ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.101 192.168.1.201;
option routers 192.168.1.1;
option domain-name-servers 208.67.222.222,208.67.220.220;
option netbios-name-servers 192.168.1.254;
option broadcast-address 192.168.1.255;

host m5 {
hardware ethernet 00:0F:B0:55:EA:13;
fixed-address 192.168.1.211;
}
}
gostaria de saber se eu colocar uma maquina sem esta ai ip+mac se ele conectar ou não, queria que so os cadastrados tivesse acesso a net.

maxfsilva
(usa Debian)

Enviado em 17/11/2009 - 17:00h

deny unknown-clients;
so adiciona isso ai que vai funcionar