Page 2 of 6 FirstFirst 1234 ... LastLast
Results 16 to 30 of 98

Thread: Фильтрация и привязка IP по МАС адресу

Hybrid View

Previous Post Previous Post   Next Post Next Post
  1. #1
    Да через веб интерфейс. Просто потом будет куплена более мощная железка и хочется не ходить по комнатам и перенастраивать сетевые настройки. А все настраивать из одного места. + потом сеть будет разбита на логические подсети.

  2. #2
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    А что собственно мешает вести на роутере файл /etc/ethers для привязки MAC->IP для DHCP сервера и /usr/local/sbin/post-firewall с командами настройки файрвола iptables для mac фильтрации?

  3. #3

    Какой файл надо редактировать, чтобы добавить записи в DHCP? (500gP)

    Роутер 500gP. моск прошит: 1.9.2.7-7g
    Пожалуйста, подскажите, где находится файл, который нужно изменять для добавления записей в DHCP, в прошивке стандартно 32 записи, но мне уже не хватает на всех пожалуйста, помогите!

  4. #4
    Join Date
    Mar 2007
    Location
    Russia, Ryazan
    Posts
    696
    Quote Originally Posted by [cnT]TanK View Post
    Роутер 500gP. моск прошит: 1.9.2.7-7g
    Пожалуйста, подскажите, где находится файл, который нужно изменять для добавления записей в DHCP, в прошивке стандартно 32 записи, но мне уже не хватает на всех пожалуйста, помогите!
    /tmp/etc/dnsmasq.conf
    Только чтобы изменения сохранялись и работали требуется:
    1. Добавить приведенную выше строку (полный путь к файлу) в файл /tmp/local/.files (если этого файла нет, то создать его)
    2. После каждой правки конфига DHCP не забывать выполнять flashfs save && flashfs commit
    3. Отключить в веб-интерфейсе DHCP-сервер и запускать его из post-boot вручную

  5. #5
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    если речь идет о привязке mac к ip, то добавлять в файл /usr/local/etc/ethers
    При загрузке он дописывается в конец /etc/ethers

    Сохранять: flashfs save && flashfs commit

    Запускать вручную dhcp не надо и надо в вебе оставить включенной галку Enable Manual Assignment

  6. #6
    а в какой форме маки вписывать?
    так:
    00:0C:76:CE:B5:4C 10.10.10.1
    так:
    00-19-5B-73-84-48 10.10.10.2
    или так:
    00195b6bf5a3 10.10.10.3
    в др ethers разделителем был ":", впишу как там

    ---

    столкнулся с проблемой, после переагрузки роутера исчезакет файл с маками, что делать?

    делаю следующее:
    telnet ...... авторизуюсь, затем..
    cd /usr/local
    mkdir etc
    cd etc
    touch ethers

    в ethers через vi - редактор вписываю маки(с разделителем ":") и ипы

    00:0C:76:CE:B5:4C 10.10.10.1
    ..... и тд, сохраняю и выхожу из редактора с помошью :wq

    файл вроде есть, делаю
    flashfs save && flashfs commit

    затем ребут роутера и вхожу чрезе телнет по новой, а там ни файла ни папки /usr/local/etc/ethers и IP адреса по DHCH не выдаются
    Last edited by [cnT]TanK; 17-02-2008 at 10:00.

  7. #7

    как увеличить число mac адресов в фильтре

    Добрый день! возникла проблема на роутере Wl-500gp V2, а именно не хватает стандартных 16 ограничений в фильтре MAC. Как можно увеличить количество ограничений, если конечно можно???
    заранее спасибо.

  8. #8
    Join Date
    May 2007
    Location
    Истра
    Posts
    1,246
    Вас который из двух интересует: Wireless - Access Control или Internet Firewall - MAC Filter?

  9. #9
    internet Firewall - MAC Filter

  10. #10
    Join Date
    Feb 2008
    Location
    Dniepropetrovsk, Ukraine
    Posts
    1,527

    Exclamation

    Quote Originally Posted by vovanich View Post
    Добрый день! возникла проблема на роутере Wl-500gp V2, а именно не хватает стандартных 16 ограничений в фильтре MAC. Как можно увеличить количество ограничений, если конечно можно???
    заранее спасибо.
    только на альтернативной прошивке, прописывая их в файл post-firewall

  11. #11
    Подскажите пожалуйста по подробнее как отредактировать post-firewall.
    Моя прошивка 0.0.0.2 от Олега.

  12. #12
    Join Date
    Feb 2008
    Location
    Dniepropetrovsk, Ukraine
    Posts
    1,527

    Question

    Quote Originally Posted by vovanich View Post
    Подскажите пожалуйста по подробнее как отредактировать post-firewall.
    Моя прошивка 0.0.0.2 от Олега.
    прошейте нормальную 1.9.7.2-10 или лучше отсюда http://koppel.cz/cdmawifi/download/171/

    если хотите, чтобы wifi работал нормально.

    и тут есть тема "интсрукция по настройке с нуля"
    читайте!

  13. #13
    Спасибо, буду пробовать.

  14. #14

    сбоит резервирование IP по MAC

    Роутер 500gp, 1.9.2.7-10.
    Есть DHCP и на определенном MAC забит определнный IP. И оно работало как надо недели полторы, но с какого то момента - перестало. Я ничего не менял ВООБЩЕ. Просто перегрузил машину. DHCP сервер игнорирует таблицу. Как такое чинят?

  15. #15
    Quote Originally Posted by aik View Post
    Роутер 500gp, 1.9.2.7-10.
    Есть DHCP и на определенном MAC забит определнный IP. И оно работало как надо недели полторы, но с какого то момента - перестало. Я ничего не менял ВООБЩЕ. Просто перегрузил машину. DHCP сервер игнорирует таблицу. Как такое чинят?
    проверьте syslog.log на предмет ошибок dhcpd
    + если на машине есть какиенить дополнительные навесы и нет свап раздела, то она могла грохнуть дхцп для освобождения памяти под что то необходимое =)

Page 2 of 6 FirstFirst 1234 ... LastLast

Similar Threads

  1. Фильтрация нежелательного контента (dnsmasq+adsuck+dnscrypt)
    By ryzhov_al in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 79
    Last Post: 22-01-2017, 09:28

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •