Zugriff auf das Internet zeitgesteuert für bestimmte Rechner (MAC) abschalten ?

bkemmler · 16 Jan 2006

Hallo,

gibt es eine Möglichkeit einem PC zu bestimmten Zeiten den Zugriff ins Internet abzuschalten ?

Ich habe gesehen das mit dem mod ein cron auf der FBox läuft. Aber mir ist nicht ganz klar ob es eine Möglichkeit gibt für bestimme MAC Adressen den Zugriff zu sperren.

Hat jemand eine Idee ?

Danke.

Bernd

danisahne · 17 Jan 2006

Die Antwort ist iptables und der mac Match. Alles im danisahne-mod Image drinnen.

Ohne den Syntax überprüft zu haben und aus dem Kopf heraus:

Einschalten der Sperre:

Code:

iptables -A FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP

Ausschalten der Sperre:

Code:

iptables -F FORWARD

Das selbe mit der INPUT Chain, wenn du auch den Zugriff auf die Fritzbox sperren willst.

Gruß,
danisahne

ramsix · 5 Aug 2006

-mac Option in iptables nicht gefunden

Ich möchte nach diesem Muster verfahren und eine Mac-Adresse filtern.

Nach dem Laden des ds-mod fehlt mir allerdings die Option -mac.

Beim Kommando

iptables -A FORWARD -mac --mac-source .... -j DROP

erhalte ich den Fehler
iptables v1.3.5: Couldn't load match `ac':File not found

Weiß jemand Rat ?

Das Kommando zum Löschen der Regel wird akzeptiert.

danisahne · 5 Aug 2006

ramsix schrieb:
iptables -A FORWARD -mac --mac-source .... -j DROP

Es muss auch

Code:

iptables -A FORWARD [highlight]-m mac[/highlight] --mac-source .... -j DROP

heissen.

Mfg,
danisahne

ramsix · 6 Aug 2006

Danke, da war ich wohl nicht bei der Sache

ramsix · 6 Aug 2006

Ich habe die FritzBox Fon Wlan mit dem aktuellen ds-mod.
Nachdem das mit der MAC-Adresse klappt, würde ich gerne einzelne Interfaces sperren.
Neben der WLAN-Schnittstelle hat die Box eine USB- und eine Ethernet-Schnittstelle. Das ifconfig-Kommando zeigt mir unterschiedliche Schnittstellen an.

iptables -A FORWARD -i eth0 -j DROP

oder

iptables -A FORWARD -i usbrndis -j DROP

bleiben allerdings ohne Wirkung. Sind mit den Interfaces in ifconfig andere gemeint als die, die iptables hinter dem Prameter -i erwartet ?
Das könnte mir ersparen, auf einzelne MAC-Adressen zu filtern. Ich könnte dann z.B. USB und LAN zeitgesteuert schliessen.

Vielen Dank für Tips.

danisahne · 7 Aug 2006

Hast du eventuell "Alle Computer befinden sich im selben Netzwerk" aktiviert? Dann läuft das nämlich alles über eine Software-Bridge.

Mfg,
danisahne

ramsix · 19 Sep 2006

Genau so war es, Danke

Languages

Suche

Languages

Suche

Zugriff auf das Internet zeitgesteuert für bestimmte Rechner (MAC) abschalten ?

bkemmler

Neuer User

danisahne

Aktives Mitglied

ramsix

Neuer User

danisahne

Aktives Mitglied

ramsix

Neuer User

ramsix

Neuer User

danisahne

Aktives Mitglied

ramsix

Neuer User

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums