-
Das kreative Thema des Monats Oktober wird vor allem diejenigen unter Euch besonders ansprechen, denen Do-it-yourself quasi im Blut liegt. Zeigt uns Eure Improvisationskünste oder fotografiert, was andere Leute sich so im Alltag zusammengestrickt haben. --> Zum Mitmachen bitte hier klicken
[10.6 Snow Leopard] MAC-Adressen Sperren...
- Ersteller OSZ
- Erstellt am
not found
Stechapfel
- Registriert
- 24.11.11
- Beiträge
- 158
Das ginge mit IPFW.
Der entsprechende Konsolenbefehl um eine neue Regel anzulegen wäre hier wohl wie folgt:
Rückmeldung ist noch einmal die Regel mit Nummer davor. Wie du sie wieder rausbekommst llässt sich sehr schnell in der ipfw Manpage finden. (man ipfw in die Konsole tippen oder im Netz suchen. Ob es auch irgendwie grafisch geht kann ich nicht sagen, würde aber mal intuitiv auf nein tippen.
Hoffe, ich konnte weiterhelfen.
Stefan
Der entsprechende Konsolenbefehl um eine neue Regel anzulegen wäre hier wohl wie folgt:
<Ziel> und <Quelle> sind Macadressen mit : (00:11:22:33:44:55:66) oder any als Wildcard. Mehrere Adressen mit & trennen. Ob es nun Deny oder eine andere Regel (z.B. Reject) sein soll überlasse ich dir. Evtl. musst du es als SuperUser ausführen, also sudo davorschreiben und danach nochmal Passwort eintippen.
Rückmeldung ist noch einmal die Regel mit Nummer davor. Wie du sie wieder rausbekommst llässt sich sehr schnell in der ipfw Manpage finden. (man ipfw in die Konsole tippen oder im Netz suchen. Ob es auch irgendwie grafisch geht kann ich nicht sagen, würde aber mal intuitiv auf nein tippen.
Hoffe, ich konnte weiterhelfen.
Stefan
Zuletzt bearbeitet:
- Registriert
- 24.08.11
- Beiträge
- 53
Ich möchte verhindern das "Fremde" Rechner eine DHCP Adresse bekommen oder sich überhaupt mit meinem Netzwerk verbinden können.
Danke...
und wo steht das teil ? damit man sich vielleicht was ausdenken könnte ?
in einer schule ?
due bist ja offensichtlich nicht herr deines netzes.
da stellt sich für mich aber sowieso die frage, ob es erlaubt ist einen DHCP server zu betreiben.
also in welcher umgebung machst du das ?
ich habe an der schule für jede abteilung ein VLAN.
da kommt man von anderen abteilungen garnicht rein.
das WLAN mache ich auch selbst in dieser abteilung.
ich will also das alle dort meinen server sehen und eine IP adresse bekommen.
in einer schule ?
due bist ja offensichtlich nicht herr deines netzes.
da stellt sich für mich aber sowieso die frage, ob es erlaubt ist einen DHCP server zu betreiben.
also in welcher umgebung machst du das ?
ich habe an der schule für jede abteilung ein VLAN.
da kommt man von anderen abteilungen garnicht rein.
das WLAN mache ich auch selbst in dieser abteilung.
ich will also das alle dort meinen server sehen und eine IP adresse bekommen.
Zuletzt bearbeitet:
not found
Stechapfel
- Registriert
- 24.11.11
- Beiträge
- 158
Verbindungen zum Server verbieten und aus dem Netz ausschließen sind hier zwei Paar Schuhe, das sollte dir bewusst sein. Nur weil böser Rechner X keine Pakete mehr zum Server senden darf (oder genauer gesagt keine Antwort erhält), heißt es ja nicht, dass er nicht alles andere im Netz tun kann, sofern keine anderen FIlter greifen. Vielleicht hat er ohne weiteres Zutun keine Internetverbindung oder Zugriff auf Ablagen mehr, aber sonst weiterhin Narrenfreiheit.
Wenn du im kleinen Rahmen 5 Leuten den Internetzugriff verbieten möchtest, die Mist gebaut haben, meinetwegen so, wenn auch nicht schön. Eine Whitelist wäre in jedem Fall sinnvoller (da deutlich weniger Adressen).
Nur den Server schützen wäre auch ein Szenario, wenn er meinetwegen explizit nur für 3 Personen gedacht ist. Aber hier wäre ein zweites physikalisches Netz ggf. auch sinniger. Oder eben eine schöne Lösung mit VLANs und entsprechenden Tabellen.
Wenn du im kleinen Rahmen 5 Leuten den Internetzugriff verbieten möchtest, die Mist gebaut haben, meinetwegen so, wenn auch nicht schön. Eine Whitelist wäre in jedem Fall sinnvoller (da deutlich weniger Adressen).
Nur den Server schützen wäre auch ein Szenario, wenn er meinetwegen explizit nur für 3 Personen gedacht ist. Aber hier wäre ein zweites physikalisches Netz ggf. auch sinniger. Oder eben eine schöne Lösung mit VLANs und entsprechenden Tabellen.
2003-2026 Apfeltalk | Made on a Mac