controle de mac

muskhd
(usa Debian)

Enviado em 07/04/2009 - 11:35h

olá... eu tenho um roteador e uso o seguinte firmware
http://www.aprouter.com.br/simulador/v7_3-sim/home.html

e na minha rede tem 14 computadores compartilhando a internet
e gostaria de saber como eu faço um controle que so permita os mac desses computadores acessa a rede


grato

adrianob5
(usa Slackware)

Enviado em 07/04/2009 - 16:05h

Não sei se entendi bem a sua pergunta mas acredito que esteja querendo limitar o acesso a somente estes 14 computadores. Teriam eles placas wireless? Supondo que sim então é simples:
Deve ir através de um browser no endereço ip do seu roteador e ir na opção "Wireless" Depois em "Controle de acesso" e daí é só colocar os macs que deseja aceitar. Não esquecendo de "Salvar" depois.
E por segurança "Aplicar as modificações"

muskhd
(usa Debian)

Enviado em 07/04/2009 - 17:05h

eles usam rede com fio 10/100, quero limitar o acesso aos 14 computadores pelo mac

adrianob5
(usa Slackware)

Enviado em 07/04/2009 - 19:10h

Então pelo que estou entendendo vc quer bloquear aquele carinha que chega com um notebook e coloca um cabo de rede no teu roteador/switch? Isso? Acho que pelo roteador não é possível...
Se for isso eu acho que tu deve por um ip fixo nos pcs e vc terá que instalar uma máquina linux com um firewall liberando (com iptables) a banda somente para as máquinas da range xxx.xxx.xxx.2 ao xxx.xxx.xxx.15.
Acho que é isso. Se alguém tiver uma outra solução é só postar. Conhecimento é sempre bom...
Valeu!

pinduvoz
(usa Debian)

Enviado em 07/04/2009 - 20:41h

Pelo roteador, que vc acessa via browser, vá em firewall e filtro de mac e coloque o mac da placa de rede de cada máquina que vc quer liberar.

Vc vai ter que colocar todos os 14 macs.

muskhd
(usa Debian)

Enviado em 07/04/2009 - 21:17h

isso mesmo adriano, quero bloquear os mac não liberados
meu roteador roda linux e tem iptables...
so que não sei o comando...

grato

adrianob5
(usa Slackware)

Enviado em 08/04/2009 - 09:12h

Cara, isso eu pesquisei pois não estou em casa para fazer testes...
Mas tenta aí que eu acho q tu vai conseguir.
Eu acho que pelo MAC não dá mas pelo ip sim.
Em primeiro lugar tu deve colocar ip fixo em todas tuas 14 máquinas.

Baixe as fontes do seu kernel, do iptables e do patch-o-matic caso não as tenha. Depois rode o p-o-m e aplique o patch iprange. Depois de recompilar e reinstalar o kernel e o iptables vc vai poder fazer:

iptables -A FORWARD -p tcp --dport 80 -m iprange --dst-range 192.168.0.2-192.168.0.15 -j ACCEPT
(troque estes ips pelos q tu botou nas tuas máquinas)


Como sempre... Se alguém tem algo a acrescentar ou contribuir é sempre bem vindo.