• Zarejestrowany: 2014-12-17
  • Posty: 243

Temat: Blokada dostępu do sieci dla użytkowników

Witam, czy jest możliwość, aby dostęp do sieci wifi lub lan miały tylko hosty adresy MAC, które zostaną podane ?
Jak tak to jak to można zrobić ?

2 Odpowiedź przez Cezary (edytowany przez Cezary 2022-01-13 09:19:36)

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,363

Odp: Blokada dostępu do sieci dla użytkowników

Czytaj: https://eko.one.pl/?p=openwrt-blokady

Oczywiście u Ciebie zachodzi odwrotna sytuacja - dopuszczasz regułkami forward dla określonych adresów MAC, a resztę blokujesz. Coś w postaci:

iptables -I FORWARD -j REJECT
iptables -I FORWARD -m mac --mac-source 01:02:03:04:05:06 -j ALLOW
iptables -I FORWARD -m mac --mac-source 01:02:03:04:05:07 -j ALLOW
iptables -I FORWARD -m mac --mac-source 01:02:03:04:05:08 -j ALLOW

Dodatkowo  dla wifi możesz ustawić opcję macallowed która ogranicza możliwość połączenia do określonych adresów mac.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez armen10

  • Zarejestrowany: 2014-12-17
  • Posty: 243

Odp: Blokada dostępu do sieci dla użytkowników

Dzięki bardzo.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,363

Odp: Blokada dostępu do sieci dla użytkowników

Ps. Zmieniłem post, kolejność ma znaczenie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona