Printable View
Čau ,
jde pomocí iptables zakázat všem zařízením přístup a povolit ho jenom těm kterých mac adresu napíšu do nějaké tabulky pomocí iptables ?? A jak to jde ? teda jestli to jde ... . Mockrát všem děkuji .... .
.......................i am linux noob..........
rozhodne to jde. pokud pouzivas napr. shorewall tak takto
http://www.shorewall.net/MAC_Validation.html
jina reseni viz. http://www.google.cz/search?q=iptables+mac
Hm tak jsme vystudoval že mám napsat ?" iptables -a INPUT -m -mac -mac-source -j ACCEPT "
hodil jsem to tam a vyběhlo na mě :" iptables XXXX: could´n load match ´-mac´:/lib/iptables/libipt_-mac.so cannot open shared objekt file no such file or directory " .
Budu hádat že teda ten filtr na tom serveru asi není dělanej pomocí iptables že ? Ten shorewall jsem taky nikde nenašel ... .Jaké programy by to mohli ještě být ?? Jde to nějak zjistit ? Díkes
když hodím do řádky iptables -L -n
tak mi to vypíše
Chain INPUT (policy accept)
target prot opt source destination
Chain FORWARD (policy accept)
target prot opt source destination
Chain OUTPUt (policy accept)
target prot opt source destination
.
Ale nevím jak se dostnau někam kde by měli být již existující zapsané mac adresy .... .
mozna by bylo dobry, kdyz uz to opisujes, to opsat spravne ...Citace:
Původně odeslal Falen
to jde o to "object" ??? omlouvám se velice...
Citace:
Původně odeslal Falen
najdi 3 rozdily ;-)Citace:
Původně odeslal Google
Tak jasně mno . sorka mno. malé velké a nevyplnil jsme tu mac adresu sem protože to je zbytečné né ?? A ty -- , mám tam opravdu jen jendo - ... .
Tak to znamená že mi dál už neporadíš ??
Ty chces filtrovat podle MAC adres, ale nevyplnis ji, protoze je zbytecna? ;D ;D ;D
Je hezke, ze tam mas jen jednu -, ale prekvapive tam musi byt -- ;)
nevyplnil jsemjí sem.... ( edit : Tzn že v linuxu jsem jí měl samo napsanou )Citace:
Původně odeslal admix
a když tam dám dvě ty čárky tak to napíše to co jsem psal ... stejně ... .
Poradí někdo ???
Muzes sem zkopirovat komplet celej prikaz i s navratovou chybou tak, jak to tam pises? MAC ti nikdo neukradne, neboj
[root@mail.muks ~]# iptables -A INPUT -m -mac --mac-source 00:1D:60:9E:9B:C5 -j ACCEPT
iptables v1.2.11: Couldn't load match `-mac':/lib/iptables/libipt_-mac.so: cannot open shared object file: No such file or directory
Try `iptables -h' or 'iptables --help' for more information.
Vím že verze iptables je stará ale to by nemělo vadit né ? nejsem zase až takový borec abych něco přeinstalovával .... . Nebute do dělaný nějakým jiným programem ??
Ty vole :)
Tak jeste jednou (podruhe) - zkus ty prikazy opsat bez chyby, aneb "najdi tri rozdily" viz. vyse
soorrry :-( :-( :-(
[root@mail.muks ~]# iptables -A INPUT -m mac --mac-source 00:21:70:D2:14:7F -j ACCEPT
[root@mail.muks ~]#
ale nevypsalo to nějakou hlášku že je to ok , to je v pořádku ? lze se nějak podívat na mac adresy které tam jsou již zapsané ??
Edit: A hlavně s tím PC to nefunguje :-( Pořád nevidím na ty síťové disky co jsou na serveru ... :(
Tak už jsme si to našel jak se to vypisuje a je tam jen jedna ta mac adresa ... takže to bude asi udělané pomocí jiného programu protože jsou tu Pcčka na kterých to běží v pohodě .... . ach jo :-(
Protoze mas policy ACCEPT a jedno pravidlo, ktere je ACCEPT - takze je vsechno povolene ;)
Muzes to zkusit obracene - iptables -F a svoji MAC pristup zakaz (-j DROP)
Já ti nevím, mě se zdá že to není pomocí iptables .... . Protože těch pár PC co tu je tu beží a ty jejich mac adresy nejsou zapsané v těch INPUT FORWARD OUTPUT .... . Jakej jinej program to ještě děla krom toho shorewallu ??
Tak kdyz se ti nezdaj iptables, tak muzes zkusit ebtables ;) Podruhy rikam, ze tam mas policy accept, takze co neni explicitne REJECT/DROP, tak proste projde - ty MAC nemusi bejt nikde napsany
vubec jsi nenapsal co resis a proc to resis. ale zda se ze s iptables a firewallem to nema spolecnyho vubec nic...Citace:
Původně odeslal Falen
zkus chvili premejslet o tom, co uz jsi napsal a co dal pises a pak se zkus zamyslet nad tim, co my z tehle tvejch zmatenejch zprav asi tak muzeme pochopit. diky ;-)
Jsem asi píča ale pořád to nechápu a nebo ty nechápeš mě ... . přeci ty adresy co tu již jsou musejí být někde zapsány né ?? ten program si je nemuže pamatovat bez toho aniž by šlo zjistit které jsou povolené .... .
jinka měl jsi na mysli toho :
[root@mail.muks ~]# iptables -A INPUT -m mac --mac-source 00:21:70:D2:14:7F -j DROP
[root@mail.muks ~]# iptables -A INPUT -m mac --mac-source 00:21:70:D2:14:7F -j REJECT
[root@mail.muks ~]# iptables -L INPUT
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- anywhere anywhere MAC 00:21:70:D2:14:7F
REJECT all -- anywhere anywhere MAC 00:21:70:D2:14:7F reject-with icmp-port-unreachable
[root@mail.muks ~]#
taky to nefunguje ....
na něco jsem narazil po zadaní příkazu co poradil jeden kamarád že bych měl vidět jak je to dělané ... ale mě to nic neříka :-(
[root@mail.muks ~]# iptables -vnL -t nat
Chain PREROUTING (policy ACCEPT 556K packets, 38M bytes)
pkts bytes target prot opt in out source destination
0 0 DNAT tcp -- * * 0.0.0.0/0 192.168.255.2 tcp dpt:8888 to:192.168.100.5:80
Chain POSTROUTING (policy ACCEPT 5336K packets, 322M bytes)
pkts bytes target prot opt in out source destination
0 0 MASQUERADE all -- * * 192.168.100.5 0.0.0.0/0
Chain OUTPUT (policy ACCEPT 5336K packets, 322M bytes)
pkts bytes target prot opt in out source destination
[root@mail.muks ~]#
IP adresu 192.168.100.5 má jeden disk který se tam přimountovává...
NAT s tim nema co delat. mozna bude fakt nejlepsi, kdyz prehledne popises, co a jak hodlas delat
Tkaže , máme tu síť .... . Server poskytuje ruzné aplikace ostatním PC v síti ... . Když připojím jiný PC na naši síť tak PC nevidí ty síťové disky které poskytuje onen server , PC co tu byli od začátku v pohodě vidí vše potřebné .... . Usoudil jsem tedy že bude nějaký prográmek na filtrování mac adres na serveru nainstalován .... . A tědka teda nevím vůbec co s tím .... . Buď je to tak složité že nějaká rada není možná nebo jsem asi idiot... . Co myslíš ?? Jestli je to pomcí IPTABLES tak něco dělám špatně a jestli to je pomocí něčeho jiného tak potřebuju poradit pomocí čeho ... . Díky
A neni ten pocitac v jiny workgroupe? ;D Nemate to osefovany na urovni site (na switchi)?
EEE je píchnutej do stejného swiche jako počítač na kterém to fachá ....
a jak mas nastaveny IPcka ? (ifconfig ze serveru, ipconfig /all z klienta kde to jde a kde to nejde)
ifconfig ze serveru :
"[root@mail.muks ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:10:18:2C:2E:31
inet addr:192.168.100.1 Bcast:192.168.100.255 Mask:255.255.255.0
inet6 addr: fe80::210:18ff:fe2c:2e31/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:18231529 errors:0 dropped:0 overruns:0 frame:0
TX packets:25087170 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1056134488 (1007.2 MiB) TX bytes:4048768868 (3.7 GiB)
Interrupt:169
eth1 Link encap:Ethernet HWaddr 00:19:B9:12:6F:ED
inet addr:192.168.255.2 Bcast:192.168.255.255 Mask:255.255.255.0
inet6 addr: fe80::219:b9ff:fe12:6fed/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:224056747 errors:0 dropped:0 overruns:0 frame:0
TX packets:247842401 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1246151179 (1.1 GiB) TX bytes:4146892398 (3.8 GiB)
Interrupt:169
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:15709972 errors:0 dropped:0 overruns:0 frame:0
TX packets:15709972 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3596376902 (3.3 GiB) TX bytes:3596376902 (3.3 GiB)
[root@mail.muks ~]#
"
ipconfig ze stanice na které to funguje :
"
Konfigurace protokolu IP systému Windows
Název hostitele . . . . . . . . . : riches
Primární přípona DNS. . . . . . . :
Typ uzlu . . . . . . . . . . . . : neznámý
Povoleno směrování IP . . . . . . : Ne
WINS Proxy povoleno . . . . . . . : Ne
Adaptér sítě Ethernet internet:
Přípona DNS podle připojení . . . :
Popis . . . . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connection
Fyzická Adresa. . . . . . . . . . : 00-E0-18-FA-9D-A4
Protokol DHCP povolen . . . . . . : Ne
Adresa IP . . . . . . . . . . . . : 192.168.255.140
Maska podsítě . . . . . . . . . . : 255.255.255.0
Výchozí brána . . . . . . . . . . : 192.168.255.250
Servery DNS . . . . . . . . . . . : 213.180.32.2
192.168.255.250
"
A z PC kde to nefunguje :
"Konfigurace protokolu IP systému Windows
Název hostitele . . . . . . . . . : ZK-RAITER
Primární přípona DNS. . . . . . . :
Typ uzlu . . . . . . . . . . . . : hybridní
Povoleno směrování IP . . . . . . : Ne
WINS Proxy povoleno . . . . . . . : Ne
Adaptér sítě Ethernet Připojení k místní síti:
Přípona DNS podle připojení . . . :
Popis . . . . . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC
Fyzická Adresa. . . . . . . . . . : 00-21-70-D2-14-7F
Protokol DHCP povolen . . . . . . : Ne
Adresa IP . . . . . . . . . . . . : 192.168.255.253
Maska podsítě . . . . . . . . . . : 255.255.255.0
Výchozí brána . . . . . . . . . . : 192.168.255.250
Servery DNS . . . . . . . . . . . : 213.180.32.2
192.168.255.250
Adaptér sítě Ethernet Bezdrátové připojení k síti:
Stav média . . . . . . . . . . . : odpojeno
Popis . . . . . . . . . . . . . . : Bezdrátová minikarta WLAN Dell 1395
Fyzická Adresa. . . . . . . . . . : 00-22-5F-6A-81-DA
"
to vypada v poradku.
o jaky sluzby se konkretne jedna ? a jak je testujes?
Jedna se o ruzne programy... , ale vesmej jde o ot že je přes sambu udělanej disk a ten je vidět v síti ... . U klienta ho přidávám přes Tento počítač-> připojit sítovou jednotku. Když je síťovej disk připojenej tak už vše frčí , jak aplikace ( např. právní disk ) tak disk kterej vidí všichni kvůli sdílení dat... .
Citace:
Původně odeslal Fox!MURDER
diky, za vycerpavajici odpoved.Citace:
Původně odeslal Falen
takze ti vlastne nefici samba/wokenni sdileni. tak prohledenej smb.conf, jestli tam nahodou neni povolenej jen nejakej rozsah. v redhatu by mohl byt i tcpwrapper, takze bych se podival jeste do /etc/hosts.allow.Citace:
Původně odeslal Falen
pokud ani jedno neni zdrojem problemu, tak pak to bude problem v nastaveni domeny, nebo neceho podobnyho. kdyz pripojujes ten disk, pripojujes ho pres jmeno pocitace, nebo pres ip? kdyz ve widlich do adresniho radku das \\192.168.255.2, jde to? a vubec ping 192.168.255.2 jde?
Když zadám do adresního řádku \\192.168.255.2 tak si to řekne o heslo a frčí to ... Ping mi samo chodil ... . Jaktože to ale nejde když dám připojit síťové jendotky ?? tznamená teda že tam žádný filtr nejni a jen je tam nějaká kravina a já to nevidím hnedka na poprvé ?
Mockrát děkuji všem zúčastněním za pomoc .
Mám ještě jeden malej problém, po čase v linuxové konzoli na mě vyskočí
"
[root@mail.muks ~]#
Broadcast message from nut (Fri Sep 11 09:31:11 2009):
UPS ups@localhost is unavailable
[root@mail.muks ~]#
" Jak to zrušit ?? přitom UPSčko frčí.... .
Se jen měnily baterie... .
do sitovejch jednotek to davas taky s ip adresou?
ta hlaska s ups je o tom, ze s ni ten server nemuze komunikovat. je k nemu pripojena primo kabelem, nebo je sitova?
JJ do síťovejch jednotek taky s IP adresou jsem to zkoušel ... . Na ostatních PC to je vydět hnedka a když nebylo tka jsem tam zkoušel ip adresu a potom ještě doménovou cestu v síti ... .
Je připojená přímo kabelem ... . Jak tu hlášku zruším ? Nebo je potřeba ?
Já vidím problém v tom, že máš politiku v INPUT na ACCEPT, to znamená, že to, co neodfiltruje iptables v jednotlivých příkazech je POVOLENO.
Čili, aby to fungovalo, jak chceš ty, tak musíš napsat:
tím vymažeš všechno, co už jsi do INPUT zadal.Kód:iptables -F INPUT
Pak budeš psát pro povolení dle MAC:
(toto zopakovat pro každou povolenou MAC adresu)Kód:iptables -A INPUT -m mac --mac-source xx:xx.... -j ACCEPT
a posledním příkazem bude:
případně můžeš změnit politiku pro INPUT na DROP příkazem:Kód:iptables -A INPUT -j DROP
a pak nemusíš psát ten výše uvedený "poslední příkaz"Kód:iptables -P INPUT DROP
Obavam se, ze tohle uz neni to, co resi ;D
jj, to máš úplnou pravdu :oops:, snad to někdy někomu pomůže... ;)Citace:
Původně odeslal admix
Když zastavíš démona, co obsluhuje UPS, tak se té hlášky zbavíš, ale při vybití UPS ti neukončí server (což, když s ním nekomunikuje taky neudělá).Citace:
Původně odeslal Falen
A co se stane, když otevřeš okno průzkumníka nebo Tento počítač, do adresního řádku dáš \\192.168.255.2 a zadáš heslo a jednu se sdílených složek vezmeš a přetáhneš na ikonu Tento počítač (případně do otevřeného okna Tento počítač)?
vyhodí to okno " připojení síťových jednotek " vyberu písemnko a dám že chcu přidat a je přidaná ... . zajímavé že jí to ale samotnou nenajde ... to je fuk . Mockrát všemka děkuji :-) .
Eště něco , jakej démon dělá to UPS ?? Mrknu se na něj abych to dal dopořádku :-) Díky .
On své jméno přímo píše. ;)Citace:
Původně odeslal Falen
:-D njn samá chyba :-D jdu hledat jak se s nutem teda zachází ;-) Díky :-)