IP Zuweisung festlegen ( gelöst )

[frodo]

Hallo Leute,

es ist ja möglich mit einem Hardware Router festzulegen welche Mac Adressen Zugriff auf das Internet haben dürfen. Ist dies auch mit masqdns oder dhcpd möglich?

Zu den Clients:

6 Windows XP Clients ( WLAN )
7 Linux Clients ( WLAN )

Ich weiß nicht wie lange es dauert eine WEP Verschlüsslung zu knacken, ich schätze mal nur ein paar Minuten.

Ich sehe nur eine Lösung per MAC Audentivizierung, oder gibt es da noch bessere Lösungen mein Netz sauber zu halten?

Danke schon mal.

[123456]

Ich sehe nur eine Lösung per MAC Audentivizierung, oder gibt es da noch bessere Lösungen mein Netz sauber zu halten?

Das ist keine wirkliche Lösung, MAC's kann man fälschen. Schmeiss den Router weg und kauf für ein paar Euro einen der zumindest WPA kann.

[catdog2]

Ich weiß nicht wie lange es dauert eine WEP Verschlüsslung zu knacken, ich schätze mal nur ein paar Minuten.

Mittlerweile solls sogar in weniger, als 1 Min möglich sein.

[frodo]

Moin, Moin

Das ist keine wirkliche Lösung, MAC's kann man fälschen. Schmeiss den Router weg und kauf für ein paar Euro einen der zumindest WPA kann.

Da haben wir uns missverstanden, ich habe hier keinen Router bzw AP.

Mein Rechner geht ganz normal per Kabel ins Netz und soll als Router dienen. Die Clients sollen über meinen Rechner per Wlan ins Netz gehen.

Deshalb meine Frage zu der MAC Audentivizierung mit einem DHCP Server.

Oder kann ich das evtl mit IPTABLES lösen?

Code: Alles auswählen

iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT
iptables -A FORWARD -m mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT

???????



Grüße

[123456]

Da haben wir uns missverstanden, ich habe hier keinen Router bzw AP.

Ok, dann empfehle ich (aus meiner Sicht) einen bei 13 Clients. Der Router kostet nicht viel und braucht vielleicht 1-3 Watt, dein Rechner muss sozusagen immer an sein und braucht - na rate mal selber oder schau nach - vielleicht 100 Watt plusminus.

MAC's kann man auf dem Netzwerk abhören und dann fälschen, egal wie du das filterst.

[tex]

Ja, also echt. Was willst du mit WEP? Falls du wirklich irgendwelche Clients hast die nur WEP beherrschen, dann mach wenigstens zwei Netze - eines für die WEP-only Clients - und eins mit WPA für den Rest. Allerdings musst du dir dann noch überlegen wie du das WEP-only Netz richtig gut absicherst.

[swuing]

ich gehe mal davon aus, das hier um ein Büro geht...

wenn du administrator rechte auf jedem client hast, und die benutzer nur user-rechte,
dann wäre meiner meinung nach das filtern der MAC-adresse mit iptables schon eine lösung.

jedoch bleibt ja grundsätzlich die schwäche von WEP.
also entweder WPA oder ein VPN

[catdog2]

So einfach ändert man eine MAC-adresse:

Code: Alles auswählen

ifconfig eth0 hw ether 00:15:f2:40:55:14

folgt: Schutzwirkung minimalst

[frodo]

Moin, Moin

noch mal danke an alle. Auf langer Sicht ist es einfach besser wenn ich mir einen AP zulege der WPA kann.


Grüße