G2Petter Skrevet 8. november 2004 Rapporter Del Skrevet 8. november 2004 Hei. Jeg har en PC som ikke skal ha tilgang til internett, men fremdeles kunne skrive ut etc. på nettveket. Gatewayen min kjører Clark Connect 2.2, og maskinene på nettet har statisk IP. (Denne har IP 192.168.1.3) Håper noen kan hjelpe. mvh, g2petter Lenke til kommentar
objorkum Skrevet 8. november 2004 Rapporter Del Skrevet 8. november 2004 Er vel bare å sperre MAC eller noe. Uansett har ikke en gateway/router noe med hva som skjer på nettverket. Lenke til kommentar
G2Petter Skrevet 8. november 2004 Forfatter Rapporter Del Skrevet 8. november 2004 Kanskje jeg ordla meg feil? Det er koblet opp sånn: Modem <-> CC-burk (router, server, gateway, hva det nå heter? <-> switch <-> Alle de andre PC-ene i huset. Det er CC-boksen som styrer all trafikken til og fra Internett, så det er jo der jeg skal gjøre noe, men HVA? Hvis du mener at den ikke har noe å gjøre med det som skjer på nettverket, og at den derfor vil ha kontakt med de andre PC-ene, skrev jeg dette for at ingen skulle foreslå å sette PC-en til dynamisk IP, og å slå av DHCP på CC-boksen. Så spørsmålet blir kanskje da "hvordan kan jeg nekte en PC trafikk over eth0 på gatewayen?" Lenke til kommentar
objorkum Skrevet 8. november 2004 Rapporter Del Skrevet 8. november 2004 Tenkte på dette du sa med å skrive ut og sånn på nettverket, er det CC-boksen som er printserver? Om den ikke er det, har den ingenting med hva som skjer mellom de forskjellige PCene på nettverket, så lenge ikke trafikken er routa til den. Lenke til kommentar
Os|r|s Skrevet 8. november 2004 Rapporter Del Skrevet 8. november 2004 Iptables... Drop trafikk som kommer inn på eth1 fra ipen du skal blokke til alle adresser untatt CC-boxen Hvordan du skal gjøre dette i praksis aner jeg ikke, men google er din venn Lenke til kommentar
G2Petter Skrevet 9. november 2004 Forfatter Rapporter Del Skrevet 9. november 2004 Tenkte på dette du sa med å skrive ut og sånn på nettverket, er det CC-boksen som er printserver? Om den ikke er det, har den ingenting med hva som skjer mellom de forskjellige PCene på nettverket, så lenge ikke trafikken er routa til den. Jeg vet det, og det er ikke den som er printserver. Poenget mitt var at jeg kunne ikke nekte PC-en IP, (som ville vært det enkleste,) for da ville den ikke fått tilgang til de funksjonene den trenger på nettverket. Lenke til kommentar
kattemat Skrevet 9. november 2004 Rapporter Del Skrevet 9. november 2004 A nekte en MAC addresse å få dynamisk IP har egentlig ingenting med å stoppe Internet tilgang å gjøre. Det er bare å legge til routeren som default gw og vips er du på nett. Blokker MAC til den aktualle boksen via iptables på CC boksen som allerede foreslått. Lenke til kommentar
kyrsjo Skrevet 9. november 2004 Rapporter Del Skrevet 9. november 2004 AFKLinux (akershus fylkeskomune linux ja) har en genial romstyringsfunksjon - webmin -> skru av datarom ( Lenke til kommentar
smh Skrevet 9. november 2004 Rapporter Del Skrevet 9. november 2004 Dersom alle har statiske IP-adresse kan du gankse enkelt ikkje legge inn standard Gateway på den maskinen som ikkje skal ut på internett. Uten gateway ingen internett Dette forutsetter at den personen som bruker PC-en ikkje veit kva gateway er osv.... Lenke til kommentar
G2Petter Skrevet 9. november 2004 Forfatter Rapporter Del Skrevet 9. november 2004 Clever. Det er søstra mi, så jeg kan godt gjøre det. Takk for tipset. Lenke til kommentar
Cronius Skrevet 9. november 2004 Rapporter Del Skrevet 9. november 2004 Dette forutsetter at den personen som bruker PC-en ikkje veit kva gateway er osv.... Ikke nødvendigvis en dårlig løsning, dersom de som skal bruke pcen ikke har root-tilgang kan de ikke endre sånt uansett. Lenke til kommentar
G2Petter Skrevet 9. november 2004 Forfatter Rapporter Del Skrevet 9. november 2004 Det er en Win-maskin, så vedkommende har "selvfølgelig" root-tilgang Men det er et godt tips allikevel, for om PC-en peker til gatewayen, seg selv eller vg.no (for å ta eksempler) vil ikke brukeren se forskjell på det, siden det er JEG som har satt det hele opp... Lenke til kommentar
Cronius Skrevet 9. november 2004 Rapporter Del Skrevet 9. november 2004 Det er en Win-maskin, så vedkommende har "selvfølgelig" root-tilgang Ah, tenkte meg ikke om Lenke til kommentar
zyp Skrevet 9. november 2004 Rapporter Del Skrevet 9. november 2004 Under NT-basert windows (2k/xp) så finnes det administratorer og begrensede brukere. og begrensede brukere har meg bekjent ikke mulighet til å endre på slikt. Dette funker bare om du har statisk ip på maskinen da, ellers kan du sette opp dhcpd på cc-boksen til ikke å gi gateway. Lenke til kommentar
G2Petter Skrevet 9. november 2004 Forfatter Rapporter Del Skrevet 9. november 2004 Jeg vet det, men selv om det er en bruker med administrator-rettigheter det gjelder her, er brukeren fremdeles begrenset av sitt eget hode... Lenke til kommentar
Anbefalte innlegg
Opprett en konto eller logg inn for å kommentere
Du må være et medlem for å kunne skrive en kommentar
Opprett konto
Det er enkelt å melde seg inn for å starte en ny konto!
Start en kontoLogg inn
Har du allerede en konto? Logg inn her.
Logg inn nå