acl arp di squid not working

[tukang ketik]

dh squider,

topologi router+proxy server saya sbb:

Inet---Router/ServerProxy+Squid+CaptivePortalHotspot---AntenaWifi---Clients

di ServerProxy/Router ada 2 LanCard, satu menghadap

Inet [192.168.1.1] dan satunya lagi menghadap Antena/ClientsHotspot

dg ip [10.1.0.1]

Ip Antena 10.1.0.2 dan IP para clients 10.1.0.3 s/d 10.1.0.100

di dalam Router/ServerProxy ada Squid dg salahsatu configurasi

ngeblokir mac address dg format sbb:

..
..

acl macaddr arp 01:02:03:04:05:06
..
..

http_access deny macaddr

http_access allow localhost

http_access allow clients
...
...

http_access deny all

Setelah ada client dg PC menggunakan mac addr 01:02:03:04:05:06

running, kenapa masih bisa lolos akses internetnya ya ?

fyi:

instalasi squid bawaan ubuntu hardy heron (8.04)

sepertinya sudah aktif --enable-arp-acl nya.

Mohon bantuannya tuan-tuan dan nyonya-nyonya sekalin

Terimakasih

[Newbei Linux]

Saran aja,
Pakai IPTables aja mas utk memblok menggunakan mac address

iptables -I FORWARD -m mac --mac-source 01:02:03:04:05:06 -j DROP

 

Salam

Newbei

---

Dari: tukang ketik <doeni...@gmail.com>
Kepada: id-ubuntu <id-u...@googlegroups.com>
Dikirim: Kamis, 23 Mei 2013 11:00
Judul: [id-ubuntu] acl arp di squid not working

--
--
---------------------------------------------------------
Cara bertanya yang baik: http://wiki.linux.or.id/Cara_bertanya_yang_baik
Etika Milis: http://wiki.ubuntu-id.org/EtikaMilis
Milis: http://groups.google.com/group/id-ubuntu
 
---
Anda menerima pesan ini karena Anda berlangganan grup "id-ubuntu" dari Grup Google.
Untuk berhenti berlangganan dan berhenti menerima email dari grup ini, kirim email ke id-ubuntu+berhenti berlan...@googlegroups.com .
Untuk opsi lainnya, kunjungi https://groups.google.com/groups/opt_out.
 
 

[tukang ketik]

Alhamdulillah akhirnya ada yang jawab.

Terimakasih sarannya,

itu kalau pakai iptables, kalau lebih dari satu MAC address nulisnya di masing-masing baris atau MAC addressnya di rentet dg separator apa ?

Terimakasih banyak mas, nanti malam saya coba.

2013/5/24 Newbei Linux <newbei...@yahoo.com>

[Muhammad A. Fatahna]

2013/5/23 tukang ketik <doeni...@gmail.com>

acl macaddr arp 01:02:03:04:05:06

Bisa berikan konfigurasi lengkap ACL nya, coba acl macadd nya diletakkan di paling bawah perintah ACL.

[tukang ketik]

Setahu saya kalau acl bisa diletakkan dimana saja selama diatas http_access,
karena dia cuman pendefinisian variable. Tapi kalau http_access yang gak bisa
sembarang meletakkannya.

anyway nanti malam tetap saya coba untuk saya letakkan di paling bawah dari
acl acl yang ada.

Terimakasih atas sarannya

2013/5/24 Muhammad A. Fatahna <mafa...@gmail.com>

2013/5/23 tukang ketik <doeni...@gmail.com>

acl macaddr arp 01:02:03:04:05:06

Bisa berikan konfigurasi lengkap ACL nya, coba acl macadd nya diletakkan di paling bawah perintah ACL.