Mac-Adr. sperren

[roli]

Hi,

ich suche ein Tool für einen Router, dem ich eine Liste von MAC-Adressen geben kann, die das Netz nutzen dürfen, und das alle anderen Mac's z.B. mittels automatisch generierter Firewall Regeln sperrt. Kennt jemand sowas, oder muss ich selber scripten?

[Markus09]

Hallo!

Für welchen Router brauchst du's denn?

Falls es um WLAN geht: Heutzutage ist das so gut wie bei jedem über das Web-Interface einstellbar.
Falls es um das LAN geht: Da wirst du entweder teure Hardware (Cisco) oder eine Custom-Firmware brauchen. Für den Home-User wird letzteres am ehesten zutreffen.

Zum LAN:
Es gibt zb den WRT54GL (L für Linux ) auf dem man sehr leicht eine andere Firmware installieren kann. Unter anderem:
- DD-WRT
- OpenWRT
- HyperWRT
- Tomato
im Prinzip sollten alle Firmwares MAC-Filter können mit iptables (ist ja Linux ).

[finupsen]

Hi,

ich suche ein Tool für einen Router, dem ich eine Liste von MAC-Adressen geben kann, die das Netz nutzen dürfen, und das alle anderen Mac's z.B. mittels automatisch generierter Firewall Regeln sperrt. Kennt jemand sowas, oder muss ich selber scripten?

Es ist bekannt, das man MAC-addr. manipulieren kann und behaupte einfach mal,
das es dumm ist, irgendwelche zugangs-regeln damit zu realisieren.

Kennt jemand sowas,

Dürfte klar sein: nein

[roli]

Hi,

der Router den ich meine ist ein PC mit 4 Netzwerkkarten. Darauf laeuft Debian Stable.
Das man MAC's faelschen kann weiss ich, das soll auch nur der erste Schritt sein. Wenn du jedoch bessere Vorschlaege hast, Hardware die nicht in einer Positiv Liste enthalten ist aus dem Netz auszuschliessen.
Den Zugang zu den Netzwerkdosen kann ich aufgrund lokaler Gegebenheiten nicht wirklich beschränken, wobei das sicher das beste waere.

[habakug]

Hallo!

Das ganze ist zumindest so dumm, das man es mit "Squid" realisieren kann. Dazu muß beim Kompilieren lediglich ein "--enable-arp-acl" mitgegeben werden. Dann kann man eine Regel definieren:

Code: Alles auswählen

#       acl aclname arp      mac-address ... (xx:xx:xx:xx:xx:xx notation)
acl macaddress arp 09:00:2b:23:45:67
http_access allow macaddress
http_access deny all

Gruß, habakug

Quelle: /etc/squid/squid.conf

[roli]

Hi,

daran hatte ich noch nicht gedacht, werde ich mal checken.

Roland

[finupsen]

Also wie gesagt. Ich halte das für keine gute idee. Mann könnte das
so als "nice to have" zusätzlich machen, aber ich würde dienste primär
immer erst mit einem auth-mechanismus versehen und erst anschliessend
weitere hürden aufziehen (wie z.B. MAC-auth oder auch iptables-MAC-filter).
Wenn das der fall ist, ist es ok (das ging aus dem posting nicht hervor).