Nekte internett til en PC via CC 2.2

[G2Petter]

Hei.

Jeg har en PC som ikke skal ha tilgang til internett, men fremdeles kunne skrive ut etc. på nettveket. Gatewayen min kjører Clark Connect 2.2, og maskinene på nettet har statisk IP. (Denne har IP 192.168.1.3)

 

Håper noen kan hjelpe.

 

mvh,

 

g2petter

[objorkum]

Er vel bare å sperre MAC eller noe.

 

Uansett har ikke en gateway/router noe med hva som skjer på nettverket.

[G2Petter]

Kanskje jeg ordla meg feil?

 

Det er koblet opp sånn:

Modem <-> CC-burk (router, server, gateway, hva det nå heter? <-> switch <-> Alle de andre PC-ene i huset.

 

Det er CC-boksen som styrer all trafikken til og fra Internett, så det er jo der jeg skal gjøre noe, men HVA? Hvis du mener at den ikke har noe å gjøre med det som skjer på nettverket, og at den derfor vil ha kontakt med de andre PC-ene, skrev jeg dette for at ingen skulle foreslå å sette PC-en til dynamisk IP, og å slå av DHCP på CC-boksen. Så spørsmålet blir kanskje da "hvordan kan jeg nekte en PC trafikk over eth0 på gatewayen?"

[objorkum]

Tenkte på dette du sa med å skrive ut og sånn på nettverket, er det CC-boksen som er printserver?

 

Om den ikke er det, har den ingenting med hva som skjer mellom de forskjellige PCene på nettverket, så lenge ikke trafikken er routa til den.

[Os|r|s]

Iptables...

Drop trafikk som kommer inn på eth1 fra ipen du skal blokke til alle adresser untatt CC-boxen

 

Hvordan du skal gjøre dette i praksis aner jeg ikke, men google er din venn

[G2Petter]

Tenkte på dette du sa med å skrive ut og sånn på nettverket, er det CC-boksen som er printserver?

 

Om den ikke er det, har den ingenting med hva som skjer mellom de forskjellige PCene på nettverket, så lenge ikke trafikken er routa til den.

Jeg vet det, og det er ikke den som er printserver. Poenget mitt var at jeg kunne ikke nekte PC-en IP, (som ville vært det enkleste,) for da ville den ikke fått tilgang til de funksjonene den trenger på nettverket.

[objorkum]

Ah

[kattemat]

A nekte en MAC addresse å få dynamisk IP har egentlig ingenting med å stoppe Internet tilgang å gjøre. Det er bare å legge til routeren som default gw og vips er du på nett.

Blokker MAC til den aktualle boksen via iptables på CC boksen som allerede foreslått.

[kyrsjo]

AFKLinux (akershus fylkeskomune linux ja) har en genial romstyringsfunksjon - webmin -> skru av datarom (

[smh]

Dersom alle har statiske IP-adresse kan du gankse enkelt ikkje legge inn standard Gateway på den maskinen som ikkje skal ut på internett. Uten gateway ingen internett

 

Dette forutsetter at den personen som bruker PC-en ikkje veit kva gateway er osv....

[G2Petter]

Clever.

Det er søstra mi, så jeg kan godt gjøre det.

Takk for tipset.

[Cronius]

Dette forutsetter at den personen som bruker PC-en ikkje veit kva gateway er osv....

Ikke nødvendigvis en dårlig løsning, dersom de som skal bruke pcen ikke har root-tilgang kan de ikke endre sånt uansett.

[G2Petter]

Det er en Win-maskin, så vedkommende har "selvfølgelig" root-tilgang Men det er et godt tips allikevel, for om PC-en peker til gatewayen, seg selv eller vg.no (for å ta eksempler) vil ikke brukeren se forskjell på det, siden det er JEG som har satt det hele opp...

[Cronius]

Det er en Win-maskin, så vedkommende har "selvfølgelig" root-tilgang

Ah, tenkte meg ikke om

[zyp]

Under NT-basert windows (2k/xp) så finnes det administratorer og begrensede brukere.

og begrensede brukere har meg bekjent ikke mulighet til å endre på slikt.

Dette funker bare om du har statisk ip på maskinen da, ellers kan du sette opp dhcpd på cc-boksen til ikke å gi gateway.

[G2Petter]

Jeg vet det, men selv om det er en bruker med administrator-rettigheter det gjelder her, er brukeren fremdeles begrenset av sitt eget hode...