From: Ergin (ergin_dokgoz@yahoo.com)
Date: Thu 30 Jan 2003 - 17:54:27 EET
Merhaba,
Cozum olarak ethernet kartinin Mac adresine gore port kisitlamasi getirilebilir.
iptables -t nat -A PREROUTING -m mac --mac-source 00:00:FC:5C:94:94 -p tcp --dpot 80 -j DROP
boylece DHCP den alinacak ip'lerden etkilenmeyecektir.
Ergin.
_______________
FR >Ofisimde bir nt kullanici yöneticiliginde samba dosya
>sunucusu var. kullanicilar bu paylasimlara kendi isim
ve sifreleriyle domaine login olarak ulasabiliyorlar.
FR>Su anda gw olarak kullandigim firewall'i kullanarak
>kullanicilarin internet kullanimina kisitlamalar
getirmek istiyorum. a kullanicisi ciksin internete, b
kullanicisi cikamasin seklinde. Arastirdigim
kadariyla, yanlis anlamadiysam, iptables ile erisim
denetimi yaptigim zaman sadece ip ile erisim
kisitlamasi yapabiliyorum. bu da demek ki b
kullanicisi a'nin bilgisayarini kendi sifresiyle
açarsa internete erisebilecek. Bu sorunu nasil
cozebilirim?
FR>Su anda sabit ip kullaniyorum ic networkte, eger DHCP
> sunucusu kurup dinamik ip vermek istesem nasil bir
artisi eksisi olur.
Tesekkürler
Fr.
---------------------------------
Do you Yahoo!?
Yahoo! Mail Plus - Powerful. Affordable. Sign up now