[FUG-BR] Olá Colegas

[Alessandro de Souza Rocha]

ver se server pra vc,
/sbin/ipfw -f flush

#liberar a tabela arp


ipfw add 10 allow layer2 not mac-type ip



##############################################
#Controle de mac e ip de cada Cliente                              #
##############################################

# Cliente: Cliente 1

ipfw add 1 allow layer2 src-ip 192.168.0.1 mac any 00:11:09:d9:3f:6b in via rl0

# Cliente: Cliente 2

ipfw add 104 allow layer2 src-ip 10.1.1.2 MAC any 00:0b:d0:fe:00:d1 in via rl0

# Cliente: Cliente 3

ipfw add 5 allow layer2 src-ip  100.1.1.2 MAC any 00:0A:52:00:88:2D in via rl0

#fechando tudo que não  tiver cadastro na tabela acima
ipfw add 65000 deny all from any to any layer2 in via rl0

Em 19 de março de 2010 09:52, josé elias ribeiro moreira
<jeliasmoreira em gmail.com> escreveu:
> Usando a teoria de firewalls, seria um firewall com politica padrão como
> NEGAR (DROP) e uma regra filtrando por MAC Address que libera o acesso.
>
> Com isso resolvemos vosso problema!
>
> Em 19 de março de 2010 09:49, Mario Augusto Mania
> <m3.bsd.mania em gmail.com>escreveu:
>
>> Entao, hehehe, vai como eu disse:
>>
>> IPFW + layer2
>>
>> m3
>>
>> Em 19 de março de 2010 09:39, Corsini Corsini <jbcorsini em hotmail.com>
>> escreveu:
>> >
>> > o ideal seria pelo firewall, haja visto que, algumas estações
>> >
>> > nao passam pelo proxy.. meu proxy aqui não é transparente.
>> >
>> >
>> >
>> >
>> >
>> > obrigado ai em Elias,
>> >
>> >
>> >
>> >
>> >
>> > João B. Corsini
>> > Analista de Suporte
>> >
>> >
>> >
>> >
>> >> From: jeliasmoreira em gmail.com
>> >> Date: Fri, 19 Mar 2010 09:34:40 -0300
>> >> To: freebsd em fug.com.br
>> >> Subject: Re: [FUG-BR] Olá Colegas
>> >>
>> >> Você deseja fazer via proxy ou firewall?
>> >>
>> >> Em 19 de março de 2010 09:33, Corsini Corsini <jbcorsini em hotmail.com
>> >escreveu:
>> >>
>> >> >
>> >> >
>> >> > Olá pessoal.
>> >> >
>> >> >
>> >> >
>> >> > To precisando fazer controle por MAC, e não deixar acesso
>> >> >
>> >> > a internet aos não autorizados.
>> >> >
>> >> > apenas o MAC x terá acesso a internet, gostaria de dicas por onde
>> >> > começar..
>> >> >
>> >> >
>> >> >
>> >> >
>> >> > João B. Corsini
>> >> > Analista de Suporte
>> >> >
>> >> >
>> >> >
>> >> >
>> >> > _________________________________________________________________
>> >> > Navegue sem medo com o Internet Explorer 8. Clique aqui para instalar
>> >> > gratuitamente.
>> >> > http://go.microsoft.com/?linkid=9707132
>> >> > -------------------------
>> >> > Histórico: http://www.fug.com.br/historico/html/freebsd/
>> >> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> >> >
>> >>
>> >>
>> >>
>> >> --
>> >> Elias Moreira
>> >> (71) 8156-0850
>> >> MSN: elias_jerm em hotmail.com
>> >> Linkedin: http://br.linkedin.com/in/jeliasmoreira
>> >> -------------------------
>> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> >
>> > _________________________________________________________________
>> > Não deixe rastros ao navegar na Internet. Instale Grátis o Internet
>> Explorer 8 agora.
>> > http://go.microsoft.com/?linkid=9707132
>> > -------------------------
>> > Histórico: http://www.fug.com.br/historico/html/freebsd/
>> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> >
>>
>>
>>
>> --
>> Atenciosmente
>>
>> Mario Augusto Mania <m3BSD>
>> -----------------------------------------------
>> m3.bsd.mania em gmail.com
>> Cel.: (43) 9938-9629
>> Msn: mario em oquei.com
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
>
>
> --
> Elias Moreira
> (71) 8156-0850
> MSN: elias_jerm em hotmail.com
> Linkedin: http://br.linkedin.com/in/jeliasmoreira
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
FreeBSD-BR User #117
             Long live FreeBSD

                     Powered by ....

                                          (__)
                                       \\\'',)
                                         \/  \ ^
                                         .\._/_)

                                     www.FreeBSD.org