bloqueando acesso de ocmputadores nao cadastrados

ruan_ribeiro
(usa Debian)

Enviado em 23/11/2010 - 11:21h

bom dia galera,

eu cadastrei no meu arquivos dhcpd.conf 25 maquinas dando ip fixo para todas as 25 maquinas. ate ai, ta tudo funcionando blzinha.
so que se eu por na minha rede, uma nova maquina e nao cadastrar ela no meu dhcpd.conf, e nesta maquina eu setar um ip qualquer na faixa de ip do servidor, setando dhcp e gateway, esse novo comnputador nao cadastrado tem acesso a rede e a internet.

eu gostaria de saber como eu bloqueio no meu iptables para somente computadores cadastrados no dhcpd.conf com ip fixo tenha acesso a internet?

phcmaia
(usa Fedora)

Enviado em 23/11/2010 - 11:40h

Voce tem firewall ou squid ? um dos 2 tem que fazer o bloqueio . O dhcp nap bloqueia nada !

ruan_ribeiro
(usa Debian)

Enviado em 23/11/2010 - 12:31h

entao cara, acho que vc nao entendeu...

eu gostaria de saber como eu bloqueio no meu IPTABLES para somente os computadores cadastrados no meu dhcpd.conf terem acesso a rede e a internet... de preferencia, eu gostaria de saber se é possivel que se o computador que nao esta cadastrado nao recebesse IP.

phcmaia
(usa Fedora)

Enviado em 23/11/2010 - 12:35h

Ah sim . No seu firewall voce esta liberando o acesso para toda sua faixa da rede interna ?
Sobre a questao de pegar IP só quem voce quiser , ai voce já entra na questao de um servidor Radius ! eu já implementei um é muito bom voce pode integrar ele com ldap mysql pam e outras coisas e pode fazer controle por mac tb !
freeradius dá uma olhada !