dhcp configuration- beschränkter Internetzugang für Clients?

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
viper2k
Beiträge: 51
Registriert: 11.01.2006 02:49:11
Wohnort: Berlin
Kontaktdaten:

dhcp configuration- beschränkter Internetzugang für Clients?

Beitrag von viper2k » 21.04.2006 18:48:05

Hi,
ich habe volgende DHCP Configuration, das klappt soweit alles sehr gut.
Jedoch möchte ich das die rechenr ab der IP adresse 192.168.0.21 keinen Internetzugang mehr haben. Wie kann ich das einstellen? Mit dieser Konfiguration hat jeder Internetzugang.
Der Router hat bei mir die IP-Adresse 192.168.0.21

Mfg

viper2k

Code: Alles auswählen

# option definitions common to all supported networks...
option domain-name "labor";
option domain-name-servers laborserver.labor;
option routers 192.168.0.1;
option domain-name-servers 192.168.0.1;
#option netbios-node-type 8;

#option subnet-mask 255.255.255.0;
default-lease-time 600;
max-lease-time 7200;

subnet 192.168.0.0  netmask 255.255.255.0 {
  range 192.168.0.11 192.168.0.40;
  option domain-name-servers 192.168.0.1;
  option domain-name "labor";
  option routers 192.168.0.1;
  option subnet-mask 255.255.255.0;
  option broadcast-address 192.168.0.255;
  default-lease-time 600;
  max-lease-time 7200;
}

host buero1{
	hardware ethernet 00:0C:76:85:12:88;
  	fixed-address 192.168.0.20;
}

host buero2{
	hardware ethernet 00:0C:76:83:7A:21; 
	fixed-address 192.168.0.21; 
}

host beuro3 {
hardware ethernet 00:E0:18:A1:46:5C;
fixed-address 192.168.0.22; 
}

host beuro4 {
	hardware ethernet 00:30:05:20:A8:4C;
	fixed-address 192.168.0.23;
}


host ausgang5 {
	hardware ethernet 00:30:05:AA:89:91;
	fixed-address 192.168.0.24;
}

host ausgang6 {
	hardware ethernet 00:03:0D:13:90:53;
	fixed-address 192.168.0.25;
}

Benutzeravatar
herrchen
Beiträge: 3257
Registriert: 15.08.2005 20:45:28
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Berlin

Re: dhcp configuration- beschränkter Internetzugang für Clie

Beitrag von herrchen » 21.04.2006 20:22:18

viper2k hat geschrieben: Jedoch möchte ich das die rechenr ab der IP adresse 192.168.0.21 keinen Internetzugang mehr haben.
du könntest diesen keine "option routers" mitgeben. das bringt natürlich nur etwas, wenn die user am client keine root/adminrechte haben und fit genug sind, diesen eintrag selbst zu setzen.
alternativ kannst du das natürlich am router per paketfilter regeln (wenn es das gerät hergibt).

herrchen

Antworten