Új hozzászólás Aktív témák

• #14001 vargalex félisten warta #14000

  Új Válasz 2016-03-17 18:05:33 #14001

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  félisten

  válasz warta #14000 üzenetére

  Igazából, mivel a TP-Link switch üzemmódban van, a Cisco-n a kliensek IP-jére kellene szabályokat létrehozni. Hogy erre van-e lehetőség, te tudhatod, mert nekem nincs ilyen Cisco eszközöm, így nem ismerem a lehetőségeit.

• #13998 vargalex félisten warta #13997

  Új Válasz 2016-03-17 15:06:29 #13998

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  félisten

  válasz warta #13997 üzenetére

  Szia!

  Rákeresve a másik topic-ban, elvileg LAN-LAN kapcsolat került beállításra.

  (#13996) Headless:

  szerintem mivel a switch config miatt nem fog átmenni a CPU-n a forgalom, így a tűzfal hatástalan lesz. (Bár, soha nem próbáltam.)

• #13995 vargalex félisten warta #13993

  Új Válasz 2016-03-17 08:58:30 #13995

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  félisten

  válasz warta #13993 üzenetére

  Szia!

  Egy dolgot azért tisztázzunk: ugye a két eszköz nem LAN-LAN összeköttetésben van? Azaz a TP-Link nem csak switch/AP szerepet tölt be?

• #13994 Headless őstag warta #13993

  Új Válasz 2016-03-16 19:49:43 #13994

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz warta #13993 üzenetére

  Arra is feltehetsz egy ugyanilyen szabályt, viszont, akkor semmilyen eszközön nem lesz neted, ami erre van kötve.

• #13992 Headless őstag warta #13991

  Új Válasz 2016-03-16 19:35:19 #13992

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz warta #13991 üzenetére

  A letiltott gépről semmit nem fogsz elérni, se hdd, se semmi. persze csak a beállított időtartamban.
  Esetleg portot korlátozhatod, tcp 80,443-ra és akkor a HTTP/HTTPs oldalak nem jönnek be, de pl online játékok lehet hogy bejönnek. attól függ, hogy szükséges-e nekik a fent említett kettő.

  De igazán átállíthattad volna az időpontot mostanira a tesztelés céljából...

  porthoz
  option dest_port '80'
  option proto 'tcp'

  80-at cseréld le 443-ra is és két külön szabályt vegyél fel, mert nem tudom lista létezik-e a portoknál.

• #13990 warta csendes tag warta #13988

  Új Válasz 2016-03-16 19:17:05 #13990

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  warta

  csendes tag

  válasz warta #13988 üzenetére

  És most meg kell várnom az este 10 órát, hogy kiderüljön, hogy sikerült-e?

• #13989 Headless őstag warta #13988

  Új Válasz 2016-03-16 19:13:24 #13989

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz warta #13988 üzenetére

  Ezzel kellett volna kezdened... Így mindjárt más az egész.

  az option dest sort hagyd ki, persze így azokról a gépekről a lan hálózatot sem fogják elérni. tehát ha van valami megosztott hdd, vagy a router kezelőfelületét sem, stb.

  config rule
  option name 'block internet on ab:cd:ef:gh:ij'
  option src 'lan'
  option src_mac 'ab:cd:ef:gh:ij'
  option proto 'tcpudp'
  option extra '-m time --localtz --weekdays Mon,Tue,Wed,Thu,Fri --timestart 21:00 --timestop 09:00'
  option target 'REJECT'

  De ez csak azokt a klienseket fogja korlátozni, amik erre a routerre csatlakoznak, amik a másikra, azokat a másik routerben kell korlátoznod.

• #13987 Headless őstag warta #13986

  Új Válasz 2016-03-16 18:54:22 #13987

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz warta #13986 üzenetére

  Nem tudja hogy minta

  Csak nincs engedélyezve...
  option enabled '0'
  tehát ha azt a sort kitörlöd az is ugyanúgy érvényes, a különbséget meg leírtam, ip helyett mac szűrés. valamint az extra-ban benne van a --localtz kapcsoló, meg más az időpont.

  az enabled alap értéke, vagyis ha nem írod bele, az 1 vagyis bekapcsolt. amit én írtam szabályt ezért nem is szerepel az az opció.

  De most már írd be...

• #13985 Headless őstag warta #13984

  Új Válasz 2016-03-16 18:40:50 #13985

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz warta #13984 üzenetére

  Az csak egy minta, amit kedves Vargalex kollégánk csinált, vagyis elég lett volna körbenézned. Bár amit én írtam az egy kicsit módosítava van, így inkább azt javaslom, töröld ki az utolsó szabályt, amit vargalex írt, és helyette másold be. amit írtam, de persze folytatólagosan is írhatod, mindegy.

  Csak nyilván a napokat/időpontokat/mac címet írd át, amit én írtam, névnek meg bármit be írhatsz, csak egy mintát írtam.

  De azért nem árt egy kis önállóság is... winscp is megtalálható lett volna google-el.
  Elmented a fájlt utána ne felejtsd el újraindítani a tűzfalat, vagy ha azt nem tudod hogy kell, akkor a routert.

• #13983 Intruder2k5 MODERÁTOR warta #13982

  Új Válasz 2016-03-16 17:45:09 #13983

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz warta #13982 üzenetére

  A WinSCP használata

• #13981 Headless őstag warta #13980

  Új Válasz 2016-03-16 17:32:41 #13981

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz warta #13980 üzenetére

  Nem hanem a /etc/config/firewall fájlban, amit legegyszerűbben WINSCP-vel tudsz módosítani. majd újraindítani a tűzfalat, de amúgy ott is pont erre van egy példa, csak még a --string is benne van.

  az is jó igazából. De szerintem jobban átlátható a configos megoldás.

• #13979 Headless őstag warta #13977

  Új Válasz 2016-03-16 17:08:11 #13979

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Headless

  őstag

  válasz warta #13977 üzenetére

  De rátudod, de amúgy, az egész csak tűzfal szabály... semmit nem kell telepítened hozzá.

  feltöltést elég blokkolni, így ügye már nem tudnak kimenni a kérések. src_ip-t lecseréltem src_mac-re így nem kell fix ip-zni, bár az amúgy is érdemes.Azt nem tudom hogy működne a mienk vargalexen, mert az a firewall V3-as szerinti szabályt hoz létre, ezért is itt van a példa lent.

  config rule
  option name 'block internet on ab:cd:ef:gh:ij'
  option src 'lan'
  option dest 'wan'
  option src_mac 'ab:cd:ef:gh:ij'
  option proto 'tcpudp'
  option extra '-m time --localtz --weekdays Mon,Tue,Wed,Thu,Fri --timestart 21:00 --timestop 09:00'
  option target REJECT

• #13976 suste veterán warta #13971

  Új Válasz 2016-03-16 14:10:40 #13976

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  suste

  veterán

  válasz warta #13971 üzenetére

  én régebben próbáltam a MIA-t, igaz lehet hogy már nem vargalex builddel, hanem sajáttal, de nem igazán tette a dolgát, sőt megfogta a routert

  viszont a saját (suste/headless) buildben 2féle megoldás is van netszabályozásra
  1: külön wifihálózat létrehozása a korlátozottaknak, és ennek menedzselése (akár az internet felöl is) egy külön webfelületen (9092/wifi-extra/wifi-supervisor)

  2: időszakos tűzfal szabály felvétele ([link] -lap alja felé - 9092/setup/basic)
  ezeket a szabályokat is lehet tiltani/engedélyezni egy külön felületen, hasonlóan az 1. lehetőséghez....

• #13974 donmackó addikt warta #13973

  Új Válasz 2016-03-16 13:09:42 #13974

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  donmackó

  addikt

  válasz warta #13973 üzenetére

  Luciban Rendszer/szoftver fülön katt a csomag frissítésre. Ha végzett mehet a szűrő mezőbe a mia szó és megnézed az elérhető csomagok fülön. Katt mellette a telepítésre. A használatáról nem tudok nyilatkozni.

• #13972 donmackó addikt warta #13971

  Új Válasz 2016-03-16 12:37:09 #13972

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  donmackó

  addikt

  válasz warta #13971 üzenetére

  Telepítetted? "megtalálható a repo-mban is, egyszerűen csomagként telepíthető."

Új hozzászólás Aktív témák