🚀 go-pugleaf

> Ale jest inny problem...w sieci jest 6 kompów.
> Zrobiłem jak mi podpowiedziałeś ...dostęp dałem tylko dla tych 6 ...
> reszta jest zablokowana (chyba)
> Tych 6 nie może się zamieniać własnymi nr IP ... ale na kazdym z nich
> gdy wklepie się nr z poza zakresu od 7 w zwyż ... uzyskuje się dostęp
> na świat.
> I teraz nie wiem czy "skopałem" coś w ustawieniach firewalla,
> czy też mają dostęp bo ARP stwierdził zgodność nr MAC.
wynika z tego ze pozostale numery ip nie sa zablokowane :) a co nie
zabronione ..... :)

jesli w hosts.arp masz wszystko dobrze wpisane to tak jak Ci pisalem w
moim pierszym poscie wystarczy wpisac w rc_user w sekcji firewall
(czyli tej pierwszej) cos takiego:
.......
# blokowanie wszystkich ip (pierwsza linia) z udostepnieniem portu 80
czyli strony www na dyskietce tam mozesz wpisac jakis tekst dla
potencjalnych wlamywaczy :)
# pozostale linie odblokowuja poszczegolne IP
ipfwadm -I -i accept -W eth0 -S 0/0 -r 80
ipfwadm -I -i accept -W eth0 -S 192.168.0.x
ipfwadm -I -i accept -W eth0 -S 192.168.0.y
.... i tak dla wszystkich Twoich ip :)
nie ma prawa sie ktos podpiac - co wiecej nawet jak ktos zmieni karte
sieciowa to Ty bedziesz o tym wiedzial pierwszy - zanim gosc internet
zobaczy :)
pozdrawiam
jacky