Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2006-03-13 19:43:04
ukasz20 - 
Użytkownik
- ukasz20
- Użytkownik
- Skąd: wroclaw
- Zarejestrowany: 2006-03-12
iptables i udostepnianie po mac
witam
oto moja regulka z iptables
net dziala ale udostepnianie jest po mac "w jedna strona" a w druga co zrobic ?
chodzi mi o to zeby nikt niemogl se wpasc z kompem jakims i uzywac neta wpisujac ip odpowiednie
#!/bin/sh
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter
iptables -t filter -P FORWARD DROP
########## INPUT ###########
iptables -A INPUT -i eth0 -p tcp --dport 4000:4030 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 3600:3630 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 5418 -j ACCEPT
iptables -A INPUT -i eth0 -j DROP
iptables -A INPUT -i eth1 -j ACCEPT
########## OUTPUT ###########
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT
########## FORWARD #############
#Ja
iptables -A FORWARD -m mac --mac-source 00:01:29:FD:46:0B -j ACCEPT
#Adam
iptables -A FORWARD -m mac --mac-source 00:30:4F:1B:6C:24 -j ACCEPT
#Chron
iptables -A FORWARD -m mac --mac-source 00:14:38:11:BE:B4 -j ACCEPT
#Poter
iptables -A FORWARD -m mac --mac-source 00:30:4F:25:80:73 -j ACCEPT
#Michal
iptables -A FORWARD -m mac --mac-source 00:00:39:36:BD:82 -j ACCEPT
#Lukasz
iptables -A FORWARD -m mac --mac-source 00:00:39:39:40:F0 -j ACCEPT
#Mat
iptables -A FORWARD -m mac --mac-source 00:50:8D:7D:4F:76 -j ACCEPT
#Wojtek
iptables -A FORWARD -m mac --mac-source 00:13:D3:3B:8D:69 -j ACCEPT
#iptables -A FORWARD -m mac --mac-source -j ACCEPT
iptables -t filter -A FORWARD -s 192.168.0.0/24 -d 0/0 -j DROP
iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.0 -j ACCEPT
############ ROUTING ############
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE
echo "NAT i Firewall uruchomiony"
Offline
#2 2006-03-13 19:53:12
rogos - Moderator
- rogos
- Moderator
- Zarejestrowany: 2005-02-12
Re: iptables i udostepnianie po mac
no nikt Ci nei wpadnie z kompem bo masz routing po mac'ach, wiecmoze sobie ustawiac ip jakie chce...
Offline
#3 2006-03-13 21:16:53
adam05 - Adamin
#4 2006-03-14 19:37:40
ukasz20 - Użytkownik
- ukasz20
- Użytkownik
- Skąd: wroclaw
- Zarejestrowany: 2006-03-12
Re: iptables i udostepnianie po mac
chodzi mi glownie o zabezpieczenie sie przed ludzi ktorzy wyczaja ip sasiada ktory ma lepsza taryfa i se wpisza. mozna jakos sie przed tym uchronic ?
neta bede dzielil przez htb
Offline
#5 2006-03-14 20:01:24
maverick44 - Moderator
- maverick44
- Moderator
- Skąd: Częstochowa
- Zarejestrowany: 2005-08-30
- Serwis
Re: iptables i udostepnianie po mac
Moze sobie wpisac ip sasiada ale co z tego bo masz filtracje po mac'ach wiec netu na pewno nie bedzie mial :) chyba ze bedzie na tyle sprytny i ustawi sobie ip i mac'a takiego samego jak ma ten lepszy sasiad ;)
Maverick
Gentoo GCC 4.1.1 KDE 3.5.6 Kernel 2.6.17
AMD Sempron 2400+ 512 MB RAM Seagate 160GB
Linux user number: #415965
Offline
#6 2006-03-14 20:17:24
BiExi - matka przelozona
#7 2006-03-14 20:45:17
ukasz20 - Użytkownik
- ukasz20
- Użytkownik
- Skąd: wroclaw
- Zarejestrowany: 2006-03-12
Re: iptables i udostepnianie po mac
a jeszcze sie spytam czy ta regulka
iptables -t filter -A FORWARD -s 0/0 -d 0/0 -j DROP
jest dobrze napisana. chodzi mi o to zeby wywalac ludzi ktorzy nie sa wpisani powyrzej. najlepiej po mac.
czyli udostepnianie neta po mackach a reszta ktora nie jest wpisana wypad.
Offline
#8 2006-03-14 22:17:04
rogos - Moderator
- rogos
- Moderator
- Zarejestrowany: 2005-02-12
Re: iptables i udostepnianie po mac
do takich rzeczy uzywam sie domsylenj polityki, lancuacha o ile pamietam
Kod:
iptables -P lancuch akcja
Offline