Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2006-03-13 19:43:04

  ukasz20 - Użytkownik

ukasz20
Użytkownik
Skąd: wroclaw
Zarejestrowany: 2006-03-12

iptables i udostepnianie po mac

witam

oto moja regulka z iptables
net dziala ale udostepnianie jest po mac "w jedna strona" a w druga co zrobic ?

chodzi mi o to zeby nikt niemogl se wpasc z kompem jakims i uzywac neta wpisujac ip odpowiednie

#!/bin/sh

echo "1" > /proc/sys/net/ipv4/ip_forward

iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter
iptables -t filter -P FORWARD DROP
########## INPUT ###########
iptables -A INPUT -i eth0 -p tcp --dport 4000:4030 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 3600:3630 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 5418 -j ACCEPT
iptables -A INPUT -i eth0 -j DROP
iptables -A INPUT -i eth1 -j ACCEPT
########## OUTPUT ###########
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT
########## FORWARD #############
#Ja
iptables -A FORWARD -m mac --mac-source 00:01:29:FD:46:0B -j ACCEPT
#Adam
iptables -A FORWARD -m mac --mac-source 00:30:4F:1B:6C:24 -j ACCEPT
#Chron
iptables -A FORWARD -m mac --mac-source 00:14:38:11:BE:B4 -j ACCEPT
#Poter
iptables -A FORWARD -m mac --mac-source 00:30:4F:25:80:73 -j ACCEPT
#Michal
iptables -A FORWARD -m mac --mac-source 00:00:39:36:BD:82 -j ACCEPT
#Lukasz
iptables -A FORWARD -m mac --mac-source 00:00:39:39:40:F0 -j ACCEPT
#Mat
iptables -A FORWARD -m mac --mac-source 00:50:8D:7D:4F:76 -j ACCEPT
#Wojtek
iptables -A FORWARD -m mac --mac-source 00:13:D3:3B:8D:69 -j ACCEPT
#iptables -A FORWARD -m mac --mac-source -j ACCEPT
iptables -t filter -A FORWARD -s 192.168.0.0/24 -d 0/0 -j DROP
iptables -t filter -A FORWARD -s 0/0 -d 192.168.0.0 -j ACCEPT


############ ROUTING ############
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -j MASQUERADE

echo "NAT i Firewall uruchomiony"

Offline

 

#2  2006-03-13 19:53:12

  rogos - Moderator

rogos
Moderator
Zarejestrowany: 2005-02-12

Re: iptables i udostepnianie po mac

no nikt Ci nei wpadnie z kompem bo masz routing po mac'ach, wiecmoze sobie ustawiac ip jakie chce...

[img]http://img88.imageshack.us/img88/1856/imageslg0.png[/img]

Offline

 

#3  2006-03-13 21:16:53

  adam05 - Adamin

adam05
Adamin
Skąd: Warszawa
Zarejestrowany: 2005-12-15
Serwis

Re: iptables i udostepnianie po mac

jak w druga strone?

chodzi Tobie o to ze ktos zmieni MAC na ten z kompa ktorego posiadasz?

Wszedzie dobrze, ale w 127.0.0.1 najlepiej...

Offline

 

#4  2006-03-14 19:37:40

  ukasz20 - Użytkownik

ukasz20
Użytkownik
Skąd: wroclaw
Zarejestrowany: 2006-03-12

Re: iptables i udostepnianie po mac

chodzi mi glownie o zabezpieczenie sie przed ludzi ktorzy wyczaja ip sasiada ktory ma lepsza taryfa i se wpisza. mozna jakos sie przed tym uchronic ?
neta bede dzielil przez htb

Offline

 

#5  2006-03-14 20:01:24

  maverick44 - Moderator

maverick44
Moderator
Skąd: Częstochowa
Zarejestrowany: 2005-08-30
Serwis

Re: iptables i udostepnianie po mac

Moze sobie wpisac ip sasiada ale co z tego bo masz filtracje po mac'ach wiec netu na pewno nie bedzie mial :) chyba ze bedzie na tyle sprytny i ustawi sobie ip i mac'a takiego samego jak ma ten lepszy sasiad ;)

Maverick
Gentoo GCC 4.1.1 KDE 3.5.6 Kernel 2.6.17
AMD Sempron 2400+ 512 MB RAM Seagate 160GB
Linux user number: #415965
[img]http://www.gohome.org/debian_logo_06.gif[/img] [img]http://maluch.pcz.pl/~maverick/images/logo_gentoo.png[/img]

Offline

 

#6  2006-03-14 20:17:24

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: iptables i udostepnianie po mac

rozwiazaniem jest statyczny arping
plik [b]/etc/ether[/b]
polecenie

Kod:

arp -f
[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#7  2006-03-14 20:45:17

  ukasz20 - Użytkownik

ukasz20
Użytkownik
Skąd: wroclaw
Zarejestrowany: 2006-03-12

Re: iptables i udostepnianie po mac

a jeszcze sie spytam czy ta regulka

iptables -t filter -A FORWARD -s 0/0 -d 0/0 -j DROP

jest dobrze napisana. chodzi mi o to zeby wywalac ludzi ktorzy nie sa wpisani powyrzej. najlepiej po mac.

czyli udostepnianie neta po mackach a reszta ktora nie jest wpisana wypad.

Offline

 

#8  2006-03-14 22:17:04

  rogos - Moderator

rogos
Moderator
Zarejestrowany: 2005-02-12

Re: iptables i udostepnianie po mac

do takich rzeczy uzywam sie domsylenj polityki, lancuacha o ile pamietam

Kod:

iptables -P lancuch akcja
[img]http://img88.imageshack.us/img88/1856/imageslg0.png[/img]

Offline

 

#9  2006-03-15 10:23:19

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: iptables i udostepnianie po mac

spwe zamkania forwardu robi Ci ustawienie polityi na samym poczatku regul

Kod:

iptables -t filter -P FORWARD DROP

ja jeszcze zamyka input i ewnetualnie otweram dal userow

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.009 seconds, 12 queries executed ]

Informacje debugowania

Time (s) Query
0.00010 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00136 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.222.110.240' WHERE u.id=1
0.00088 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.222.110.240', 1738345928)
0.00029 SELECT * FROM punbb_online WHERE logged<1738345628
0.00104 DELETE FROM punbb_online WHERE ident='52.2.58.41'
0.00043 SELECT topic_id FROM punbb_posts WHERE id=22142
0.00020 SELECT id FROM punbb_posts WHERE topic_id=2792 ORDER BY posted
0.00058 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=2792 AND t.moved_to IS NULL
0.00005 SELECT search_for, replace_with FROM punbb_censoring
0.00150 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=2792 ORDER BY p.id LIMIT 0,25
0.00102 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=2792
Total query time: 0.00749 s