[FUG-BR] Controle MAC

[Rafael Simão]

Então Fabrício,
Se eu fizer :
1 - Levantar minha interface com Staticarp
2 - Editar minha tabela arp através de um arquivo (arp -f)
3 - Editar meu Firewall com os macs
Estarei exagerando?
Outra dúvida ... como coloco no boot o processo para o arp ler o arquivo ? 
Via rc.local ou rc.conf mesmo ?

Grato,
Rafael Simão


----- Original Message ----- 
From: ""Fabrício F. Kammer"" <ffkammer em conchalnet.com.br>
To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"" 
<freebsd em fug.com.br>
Sent: Tuesday, September 05, 2006 11:01 AM
Subject: Re: [FUG-BR] Controle MAC


Entrando de gaito na conversa...

Aqui amarro o IP ao MAC usando tabela ARP estática, a única coisa que vc
precisa é definir que a interface dos clientes usará tabela arp
estática: ifconfig xl0 staticarp, onde xl0 é a interface onde seus
clientes estão conectados.

[]s

Celso Viana escreveu:
> Em 05/09/06, Welkson Renny de Medeiros<welkson em focusautomacao.com.br> 
> escreveu:
>> Celso, eu também tive algumas dúvidas sobre esse negócio de ARP... 
>> cheguei a seguinte
>> conclusão.. quando você amarra um ip a um determinado mac, não quer dizer 
>> que você não
>> possa mudar de ip, pode sim, e fica duplicado lá no arp do gateway, mas 
>> aquele ip que
>> você amarrou só pode ser usado na máquina onde está aquele mac... se você 
>> for em outra
>> máquina e tentar colocar o ip 10.10.10.10 verá que ele não consegue 
>> acessar seu
>> gateway...
>>
>> Isso resolveu um problema que eu tinha... no dansguardian eu criei 
>> excessão para uns 5
>> ips, mas o pessoal que não participava da excessão sacou que o bloqueio 
>> era por ip,
>> então na hora que os pcs sem restrição estavam desligados, eles trocavam 
>> o ip :p amarrei
>> os 5 ips ao mac, e quando eles mudam não conseguem navegar... ou seja, 
>> aquele ip só
>> acessa daquele mac.
>>
>> Espero ter sido claro.
>>
>>
>> Welkson
>>
>>
>>
>>
>>> 2006/9/5, m3 BSD <m3.bsd.mania em gmail.com>:
>>>> Cara... usa soh o ipfw mesmo
>>>> mas veja bem, vc precisa acertar umas sysctl que nao me lembro de
>>>> cabeca agora, e prestar bem a atencao para criar as regras do ipfw
>>>>
>>>> Por exemplo:
>>>>
>>>> Digamos que vc quer amarrar o MAC 11:11:11:11:11:11 ao ip 1.1.1.1
>>>> eu faco assim:
>>>>
>>>> ipfw add 100 allow all from 1.1.1.1 to any MAC any 11:11:11:11:11:11
>>>> ipfw add 101 allow all from any to 1.1.1.1 MAC 11:11:11:11:11:11 any
>>>> ipfw add 102 deny all from any to any MAC 11:11:11:11:11:11 any
>>>> ipfw add 103 deny all from any to any MAC any 11:11:11:11:11:11
>>>>
>>>> 2006/9/5, Rafael Simão <rafajsp em gmail.com>:
>>>>> Bom dia,
>>>>> Estou com a seguinte dúvida !
>>>>> Eu tenho 2 BSD gateways em minha rede, ambos conectados ao Velox 
>>>>> (Telemar, 2
>>>>> links), um deles está configurado com SQUID e IPFW e o outro apenas 
>>>>> com IPFW
>>>>> e neste eu gostaria de fazer um controle por MAC para determinar quem 
>>>>> irá
>>>>> acessar a Internet.Então eu pergunto:
>>>>> Seria editar a tabela arp apontando para um arquivo (arp -f)e após 
>>>>> isso
>>>>> bloquear via IPFW ?
>>>>> Apenas bloquear via IPFW ?
>>>>> Eu estava lendo a respeito do IPFW2, eu compilei as opções no Kernel e 
>>>>> não
>>>>> consigo habilitar o mesmo !
>>>>>
>>>>> Grato,
>>>>> Rafael Simão
>>>>>
>>>>> -------------------------
>>>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>>>
>>>>
>>>> --
>>>> Atenciosmente
>>>>
>>>> Mario Augusto Mania <m3BSD>
>>>> -----------------------------------------------
>>>> m3.bsd.mania em gmail.com
>>>> Cel.: (43) 9938-9629
>>>> Msn: mario em oquei.com
>>>> -------------------------
>>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>>
>>> Pegando uma carona na thread, tentei amarrar um endereço IP ao MAC 
>>> usando "arp"
>>>
>>> arp -s 10.10.10.10 00:0c:6e:1c:c1:65 (gateway)
>>>
>>> depois fui na máquina e mudei o IP para 10.10.10.100
>>>
>>> fui verificar no gateway e verifiquei que tinha os 2 IP's com o mesmo
>>> MAC; o que posso ter feito errado?
>>>
>>> --
>>> Celso Vianna
>>> BSD User: 51318
>>> http://www.bsdcounter.org
>>>
>>> 63 8404-8559
>>> Palmas/TO
>>> -------------------------
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>
>>
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
> Welkson,
>
> Tava tentando amarrar o IP ao MAC com o arp; só que tem esse
> problema... amarrei o IP "A" ao MAC "B"... aí fui na maquina, mudei o
> IP e naveguei normalmente... aí fica a dúvida: é possível amarrar IP
> ao MAC usando arp?
>
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd