blokir mac di squid dari portal.wifi gak jalan.

[tukang ketik]

dh bloker,

topologi jaringan ku spt ini:

ISP -- MOD -- (eth0)ROUTER+SQUID(eth1) -- (eth0)PORTAL.WIFI(tun0) --
CLIENTS.WIFI
. |
. ------- CLIENTS.WIRE

User dari clients wire bisa di blockir mac addressnya pakai squid
acl blokir arp aa:bb:cc:dd:ee:ff
http_acces deny blokir

Tetapi ketika user di clients wire saya pindahin jadi clients wifi
Mengapa blokir mac nya jadi gak jalan ya ?

ada setingan apa yg kurang, atau di portal.wifi hrs ada iptables seperti
apa ya ?
saya sudh coba
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
Masih belum bisa.

Terimakasih

[Josua M. Sinambela]

2012/11/4 tukang ketik <doeni...@gmail.com>:

> dh bloker,
>
> topologi jaringan ku spt ini:
>
> ISP -- MOD -- (eth0)ROUTER+SQUID(eth1) -- (eth0)PORTAL.WIFI(tun0) --
> CLIENTS.WIFI
> . |
> . ------- CLIENTS.WIRE
>
> User dari clients wire bisa di blockir mac addressnya pakai squid
> acl blokir arp aa:bb:cc:dd:ee:ff
> http_acces deny blokir
>
> Tetapi ketika user di clients wire saya pindahin jadi clients wifi
> Mengapa blokir mac nya jadi gak jalan ya ?
>

Tidak jalan karena memang tidak bisa memfilter berbasis MAC jika
berada pada broadcast domain (subnet) yang berbeda. MAC filtering di
Squid hanya berjalan jika mesin Squid satu subnet (broadcast domain)
dengan client yang akan di filter.

Semoga membantu
Terimakasih

--
regards,
Josua M Sinambela
http://josh.rootbrain.com

[_imr]

012/11/4 tukang ketik <doeni...@gmail.com>:
> dh bloker,
>
> topologi jaringan ku spt ini:
>
> ISP -- MOD -- (eth0)ROUTER+SQUID(eth1) -- (eth0)PORTAL.WIFI(tun0) --
> CLIENTS.WIFI

Semua harus dilewatin gerbang eth1 (yang ada squidnya). Kalau masih bisa lewat eth0 ya bablas

--- 從我的 BlackBerry 無線裝置 ---