1

Temat: Blokada MAC

Witam,

Kiedyś widziałem skrypt do openwrt do blokowania mac adresów lub ich odblokowania na życzenie.
https://eko.one.pl/?p=openwrt-blokada
niestety obecnie nie mogę go znaleźć. Możliwe że jest jakiś gotowiec z pakietów ale nie znam.
Pomoże ktoś?

używam OpenWrt 23.05

Pozdrawiam,
Adam

2

Odp: Blokada MAC

Ten pakiet nie będzie działał na 23.05, bo korzystał z iptables (sam pakiet jest jeszcze np. tutaj: https://dl.eko.one.pl/attitude_adjustme … /packages/ )

Po prostu blokuj w firewallu: https://eko.one.pl/?p=openwrt-blokady#staa możesz to zrobić także w luci, mifi ew gargoyle.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: Blokada MAC

W luci widzę tylko /cgi-bin/luci/admin/system/commands/dashboard gdzie mogę dodać i wywołać pojedynczy wiersz, musiałbym po kolei wbijać kilka, nie wiem jak w jednej linii dać komplet.
A może w innym miejscu w luci szukać?

4

Odp: Blokada MAC

W firewallu oczywiście, nie w custom commands. Sieć / Zapora sieciowa / Reguły ruchu sieciowego  wpisując adres mac w pole Źródłowy adres MAC

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: Blokada MAC

Dzięki, ogarnięte. Pozostało znaleźć sposób na zalogowanie się na router z sieci WAN aby mieć możliwość włączania/wyłączania dostępu zdalnie.

6

Odp: Blokada MAC

https://eko.one.pl/?p=openwrt-konfigura … estronywan

Port 22 jak chcesz ssh
Port 80/443 jak chcesz przez www.

Ale to taki sobie pomysł, powinieneś zrobić sobie serwer vpn i łączyć się vpnem do serwera .

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: Blokada MAC

w zasadzie wystarczyłoby ustawienie dostępu tylko z jednego adresu ip z sieci, wydaje się to bardziej bezpieczne.

8

Odp: Blokada MAC

Więc możesz otworzyć dane porty dodatkowo podając jaki jest adres źródłowy. Wtedy tylko ten adres będzie miał dostęp.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.