Anderen Mac im LAN blocken

[xbommelx]

Moin Moin,

gibt es eine Möglichkeit einen anderen Mac im lokalen Netzwerk komplett zu blocken. Also auch so, dass solche Dienste wie Bonjour u.s.w. die Macs nicht automatisch "verkuppeln". Sie sollen nix voneinander wissen Habe mit der HOSTS Datei und Little Snitch ein bischen rumprobiert, aber ohne Erfolg.

[pepi]

Kabel abstecken?
Gruß Pepi

[adowoMAC]

Also entweder blockst du auf dem besagten Rechner alle Dienste, die sich auf den anderen Rechnern nicht melden sollen (LittleSnitch) oder du blockierst auf allen anderen Rechner die Anfragen des besagten Rechners. Ich frage mich nur, warum sollte man das tun wollen? Deaktiviere doch einfach die besagten Dienste auf dem Problemrechner..

[xbommelx]

Naja, ich kann mit LittleSnitch zwar gezielt Dienste verbieten und auch sagen, dass alle Programme mit egal welchem Port zu einer bestimmten IP keinen Zugriff haben sollen, aber ich kann eben nicht ALLES blocken. Unter Windows gibt es Tools wie z.B. Protowall oder PeerGuardian. Da gebe ich die zu blockende IP ein und der Rechner ist komplett weg. Als wenn ich den Stecker gezogen hätte.

[Macbeatnik]

Wenn du in Systemeinstellungen/Sharing die Dienste deaktivierst, dann sollte der Rechner doch weg sein oder verstehe ich dich falsch.

[xbommelx]

Wenn du in Systemeinstellungen/Sharing die Dienste deaktivierst, dann sollte der Rechner doch weg sein oder verstehe ich dich falsch.

Leider nicht. Gibt immer noch Dienste mit denen die Rechner im Hintergrund kommunizieren.

[pepi]

Warum auch immer Du das machen willst…
Trag einfach die IPs in der ipfw ein.
Gruß Pepi

[xbommelx]

Warum auch immer Du das machen willst…
Trag einfach die IPs in der ipfw ein.
Gruß Pepi

ipfw war das richtige Stichwort. Funktioniert super. Danke!

[Madhatter]

Andere Möglichkeit: Bei einigen Router kann man einstellen, das die Teilnehmer untereinander nicht kommunizieren dürfen Dann funzt das auch + man hat den Vorteil, das man keinen Zugriff an den entsprechenden Clients braucht...

Grüße Ralf

[Bountyhunter]

ja, nur bevor er nun am Router rumfummelt ist die IPFW-Variante die bessere und einfachere Lösung.