Mac filter RedHat

[Fox!MURDER]

a jak mas nastaveny IPcka ? (ifconfig ze serveru, ipconfig /all z klienta kde to jde a kde to nejde)

[Falen]

ifconfig ze serveru :

"[root@mail.muks ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:10:18:2C:2E:31
inet addr:192.168.100.1 Bcast:192.168.100.255 Mask:255.255.255.0
inet6 addr: fe80::210:18ff:fe2c:2e31/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:18231529 errors:0 dropped:0 overruns:0 frame:0
TX packets:25087170 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1056134488 (1007.2 MiB) TX bytes:4048768868 (3.7 GiB)
Interrupt:169

eth1 Link encap:Ethernet HWaddr 00:19:B9:12:6F:ED
inet addr:192.168.255.2 Bcast:192.168.255.255 Mask:255.255.255.0
inet6 addr: fe80::219:b9ff:fe12:6fed/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:224056747 errors:0 dropped:0 overruns:0 frame:0
TX packets:247842401 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1246151179 (1.1 GiB) TX bytes:4146892398 (3.8 GiB)
Interrupt:169

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:15709972 errors:0 dropped:0 overruns:0 frame:0
TX packets:15709972 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3596376902 (3.3 GiB) TX bytes:3596376902 (3.3 GiB)

[root@mail.muks ~]#
"

ipconfig ze stanice na které to funguje :
"

Konfigurace protokolu IP systému Windows



Název hostitele . . . . . . . . . : riches

Primární přípona DNS. . . . . . . :

Typ uzlu . . . . . . . . . . . . : neznámý

Povoleno směrování IP . . . . . . : Ne

WINS Proxy povoleno . . . . . . . : Ne



Adaptér sítě Ethernet internet:



Přípona DNS podle připojení . . . :

Popis . . . . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connection

Fyzická Adresa. . . . . . . . . . : 00-E0-18-FA-9D-A4

Protokol DHCP povolen . . . . . . : Ne

Adresa IP . . . . . . . . . . . . : 192.168.255.140

Maska podsítě . . . . . . . . . . : 255.255.255.0

Výchozí brána . . . . . . . . . . : 192.168.255.250

Servery DNS . . . . . . . . . . . : 213.180.32.2

192.168.255.250
"

A z PC kde to nefunguje :

"Konfigurace protokolu IP systému Windows



Název hostitele . . . . . . . . . : ZK-RAITER

Primární přípona DNS. . . . . . . :

Typ uzlu . . . . . . . . . . . . : hybridní

Povoleno směrování IP . . . . . . : Ne

WINS Proxy povoleno . . . . . . . : Ne



Adaptér sítě Ethernet Připojení k místní síti:



Přípona DNS podle připojení . . . :

Popis . . . . . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) PCI-E Gigabit Ethernet NIC

Fyzická Adresa. . . . . . . . . . : 00-21-70-D2-14-7F

Protokol DHCP povolen . . . . . . : Ne

Adresa IP . . . . . . . . . . . . : 192.168.255.253

Maska podsítě . . . . . . . . . . : 255.255.255.0

Výchozí brána . . . . . . . . . . : 192.168.255.250

Servery DNS . . . . . . . . . . . : 213.180.32.2

192.168.255.250



Adaptér sítě Ethernet Bezdrátové připojení k síti:



Stav média . . . . . . . . . . . : odpojeno

Popis . . . . . . . . . . . . . . : Bezdrátová minikarta WLAN Dell 1395

Fyzická Adresa. . . . . . . . . . : 00-22-5F-6A-81-DA

"

[Fox!MURDER]

to vypada v poradku.
o jaky sluzby se konkretne jedna ? a jak je testujes?

[Falen]

Jedna se o ruzne programy... , ale vesmej jde o ot že je přes sambu udělanej disk a ten je vidět v síti ... . U klienta ho přidávám přes Tento počítač-> připojit sítovou jednotku. Když je síťovej disk připojenej tak už vše frčí , jak aplikace ( např. právní disk ) tak disk kterej vidí všichni kvůli sdílení dat... .

[Fox!MURDER]

o jaky sluzby se konkretne jedna ?

Jedna se o ruzne programy...

diky, za vycerpavajici odpoved.

ale vesmej jde o ot že je přes sambu udělanej disk a ten je vidět v síti ... . U klienta ho přidávám přes Tento počítač-> připojit sítovou jednotku. Když je síťovej disk připojenej tak už vše frčí , jak aplikace ( např. právní disk ) tak disk kterej vidí všichni kvůli sdílení dat... .

takze ti vlastne nefici samba/wokenni sdileni. tak prohledenej smb.conf, jestli tam nahodou neni povolenej jen nejakej rozsah. v redhatu by mohl byt i tcpwrapper, takze bych se podival jeste do /etc/hosts.allow.
pokud ani jedno neni zdrojem problemu, tak pak to bude problem v nastaveni domeny, nebo neceho podobnyho. kdyz pripojujes ten disk, pripojujes ho pres jmeno pocitace, nebo pres ip? kdyz ve widlich do adresniho radku das \\192.168.255.2, jde to? a vubec ping 192.168.255.2 jde?

[Falen]

Když zadám do adresního řádku \\192.168.255.2 tak si to řekne o heslo a frčí to ... Ping mi samo chodil ... . Jaktože to ale nejde když dám připojit síťové jendotky ?? tznamená teda že tam žádný filtr nejni a jen je tam nějaká kravina a já to nevidím hnedka na poprvé ?

Mockrát děkuji všem zúčastněním za pomoc .

Mám ještě jeden malej problém, po čase v linuxové konzoli na mě vyskočí

"
[root@mail.muks ~]#
Broadcast message from nut (Fri Sep 11 09:31:11 2009):

UPS ups@localhost is unavailable

[root@mail.muks ~]#
" Jak to zrušit ?? přitom UPSčko frčí.... .
Se jen měnily baterie... .

[Fox!MURDER]

do sitovejch jednotek to davas taky s ip adresou?

ta hlaska s ups je o tom, ze s ni ten server nemuze komunikovat. je k nemu pripojena primo kabelem, nebo je sitova?

[Falen]

JJ do síťovejch jednotek taky s IP adresou jsem to zkoušel ... . Na ostatních PC to je vydět hnedka a když nebylo tka jsem tam zkoušel ip adresu a potom ještě doménovou cestu v síti ... .

Je připojená přímo kabelem ... . Jak tu hlášku zruším ? Nebo je potřeba ?

[Paolo]

Já vidím problém v tom, že máš politiku v INPUT na ACCEPT, to znamená, že to, co neodfiltruje iptables v jednotlivých příkazech je POVOLENO.

Čili, aby to fungovalo, jak chceš ty, tak musíš napsat:

iptables -F INPUT

tím vymažeš všechno, co už jsi do INPUT zadal.
Pak budeš psát pro povolení dle MAC:

iptables -A INPUT -m mac --mac-source xx:xx.... -j ACCEPT

(toto zopakovat pro každou povolenou MAC adresu)
a posledním příkazem bude:

iptables -A INPUT -j DROP

případně můžeš změnit politiku pro INPUT na DROP příkazem:

iptables -P INPUT DROP

a pak nemusíš psát ten výše uvedený "poslední příkaz"

[admix]

Obavam se, ze tohle uz neni to, co resi

[Paolo]

Obavam se, ze tohle uz neni to, co resi

jj, to máš úplnou pravdu , snad to někdy někomu pomůže...

JJ do síťovejch jednotek taky s IP adresou jsem to zkoušel ... . Na ostatních PC to je vydět hnedka a když nebylo tka jsem tam zkoušel ip adresu a potom ještě doménovou cestu v síti ... .

Je připojená přímo kabelem ... . Jak tu hlášku zruším ? Nebo je potřeba ?

Když zastavíš démona, co obsluhuje UPS, tak se té hlášky zbavíš, ale při vybití UPS ti neukončí server (což, když s ním nekomunikuje taky neudělá).
A co se stane, když otevřeš okno průzkumníka nebo Tento počítač, do adresního řádku dáš \\192.168.255.2 a zadáš heslo a jednu se sdílených složek vezmeš a přetáhneš na ikonu Tento počítač (případně do otevřeného okna Tento počítač)?

[Falen]

vyhodí to okno " připojení síťových jednotek " vyberu písemnko a dám že chcu přidat a je přidaná ... . zajímavé že jí to ale samotnou nenajde ... to je fuk . Mockrát všemka děkuji .

Eště něco , jakej démon dělá to UPS ?? Mrknu se na něj abych to dal dopořádku Díky .

[Paolo]

[root@mail.muks ~]#
Broadcast message from nut (Fri Sep 11 09:31:11 2009):

UPS ups@localhost is unavailable

On své jméno přímo píše.

[Falen]

njn samá chyba jdu hledat jak se s nutem teda zachází Díky