firewall "mac adress" wireless di-524-150 d-link

13 views
Skip to first unread message

Jorge Barros de Abreu

unread,
Dec 18, 2009, 2:23:34 AM12/18/09
to slack-u...@googlegroups.com
olá

Tenho aqui um d-link di-524 que **não permite** o cadastro de nenhuma máquina
pelo mac-adress de forma a fixar o ip de qualquer máquina de minha sub-rede
interna.

Por questões de segurança preciso filtrar as máquinas que acessam minha
wireless.

A primeira opção seria comprar um modem melhor.

A segunda opção seria arrumar uma forma de filtrar pelo firewall do servidor
usando o mac adress das placas que estão por trás do dlink, o qual tem um ip
fixo.

O comando arp retorna apenas o mac adress do roteador wireless sem retornar
nenhuma informação das máquinas que estão atrás do roteador.

A pergunta é: existe alguma forma de filtrar por mac adress das máquinas que
estão atrás do roteador wireless com ip fixo(192.168.x.x)?

Obrigado.

--
Data Estelar 2455183,790336
http://sites.google.com/site/ficmatinf
Desejo-lhe Paz, Vida Longa e Prosperidade.
São Bem Vindas Mensagens no Formato texto UTF-8 com Acentos.

Ellington Santos

unread,
Dec 18, 2009, 5:30:56 AM12/18/09
to slack-u...@googlegroups.com
2009/12/18 Jorge Barros de Abreu <ficma...@gmail.com>

olá

Tenho aqui um d-link di-524 que **não permite** o cadastro de nenhuma máquina
pelo mac-adress de forma a fixar o ip de qualquer máquina de minha sub-rede
interna.

Por questões de segurança preciso filtrar as máquinas que acessam minha
wireless.

A primeira opção seria comprar um modem melhor.

A segunda opção seria arrumar uma forma de filtrar pelo firewall do servidor
usando o mac adress das placas que estão por trás do dlink, o qual tem um ip
fixo.

O comando arp retorna apenas o mac adress do roteador wireless sem retornar
nenhuma informação das máquinas que estão atrás do roteador.

A pergunta é: existe alguma forma de filtrar por mac adress das máquinas que
estão atrás do roteador wireless com ip fixo(192.168.x.x)?

Obrigado.


Tem certeza mesmo que nao permite? Eu tinha um desses e pelo que eu me lembre ele permitia sim.
Vai em Advanced / Filters / MAC Filters. Olha o screenshot do emulador:


http://www2.dlink.com.br/suporte/emuladores/DI/DI524/DI524/adv_filters_mac.html


-- necropresto --
 
--
Data Estelar 2455183,790336
http://sites.google.com/site/ficmatinf
Desejo-lhe
Paz, Vida Longa e Prosperidade.
São Bem Vindas Mensagens no Formato texto UTF-8 com Acentos.

--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br

Antes de perguntar:
http://www.istf.com.br/perguntas/

Para sair da lista envie um e-mail para:
slack-users-b...@googlegroups.com

Jorge Barros de Abreu

unread,
Dec 18, 2009, 5:26:49 AM12/18/09
to slack-u...@googlegroups.com, Ellington Santos
On Friday 18 December 2009 08:30:56 Ellington Santos wrote:
> Tem certeza mesmo que nao permite? Eu tinha um desses e pelo que eu me
> lembre ele permitia sim.
> Vai em Advanced / Filters / MAC Filters. Olha o screenshot do emulador:
>
>
> http://www2.dlink.com.br/suporte/emuladores/DI/DI524/DI524/adv_filters_mac.
>html


Todas as vezes que eu tentei fixar um IP usando os botões HOME/DHCP eu perdi o
acesso à interface interna do modem. Não dá nem pra dizer que o mac foi
digitado errado pois usei o botão "clone".

??Será porque eu mudava o nome do computador cadastrado??
Ele colocava automaticamente um "@100" (onde 100 é o ip 192.168.0.100
atribuído pelo servidor dhcp) e eu mudava para o nome do computador na minha
rede interna?.

??Será que a mudança de nome de "@100" para "juca" causa a perda de
comunicação com o 192.168.0.1???

Sem fixar o IP e seguindo os botões que você falou foi criado um filtro por MAC
sem IP fixo.

Solução é adequada e resolve.

Obrigado.

--
Data Estelar 2455183,958889

Reply all
Reply to author
Forward
0 new messages