Izchetoh vsichkite otgovori. Tochnija problem e che stava vupros za Win95!!!! computri na koito po ideja ne mozhe da im se smeni MAC (taka kazvat ili pone se nadjavat).
Po princip problema ne e moj, no tuj kato iskam da reshavam podobni problemi pri men (ne na Win95 rabira se:) zatova go zadadoh. Men po-tochno me interesuva accounting na masquerading-a i dosega sum zadaval baja vuprosi v taja posoka. Naj bi mi haresalo neshto ot typa na proxy authentication ili pppoe s izrichna authentikacija a ne po IP ili po MAC. Mojte mashini sa osnovno Win98, 2-3 na WinMe, 4-5 na Windows 2000 Pro 3 Linux-a i edin Windows 2000 Server sus MS Proxy na nego (accounting) Dva ot Linux-ite sa serveri - file-ov i firewall. Instalirah edno MDK 8.1 s ideja pone kato nachalo da zamenja firewall-a (ipchains) s iptables i njakakuv accounting na nego (da mahna MS Proxy-to zashtoto mashinata mi e nuzhna za drugi celi). Na sushtija Linux shte trjabva da vurvi qmail (nego go poznavam pone malko vuv varianta Mailbox) sus SMTP autentication zashtoto imam laptopi, koito se opitvat da si chekvat (i estestveno da prashtat) poshtata ponjakoga ot drugija kraj na sveta. Trjabva mi i WEB interface za qmail (no tova mozhe i da izchaka). Tuj kato opita mi e mnogo maluk do momenta ne moga da pusna iptables s accounting. Kakto sami se seshtate tursja neshto po-lesno za instalacija (oshte poveche nablizhava kraja na godinata i ima kup drugi zadachi - ne sum samo Sysadmin [nabeden]:)))). Imashe mnogo otgovori - iproute si spomnjam primerno, no vsichko tova e malko kato kitajsko pismo. Da zavursha s konkretetni vuprosi: 1. Naj-lesnija accounting za iptables (Pentium 200 MMX, 64 MB RAM) 2. Po user-friendly (po Windowski tip ako shtete) sredstvo za nastrojka na iptables (pone blizuk analog na ipchains pone) Vsichko tova mozhe bi vi otegchi, no tova sa mi problemite nakup. Ako mozhe njakoj da otgovori izcjalo ili na chasti shte sum mnogo blagodaren. Yasno mi e che nikoj njama da mozhe da mi reshi problemite s magicheska pruchka (cheta Harry Potter v momenta :))), no vsjaka pomosht e dobre doshla. Izvinjavam se za prostrannoto pismo, no veche minava 8 i javno umorata si kazva dumata Leka vecher na tezi koito prochetat tova predi da si legnat :) Yavor Atanasov ----- Original Message ----- From: "George Danchev" <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Thursday, November 29, 2001 7:03 PM Subject: Re: lug-bg: MAC+IP > Yovore taka kakto si postavil uslovieto na zada4ata maj naistina nqma > reshenie. Ne razbrah samo ideqta na Teodor Georgiev: > ---------------------------- > iptables -P FORWARD DROP > sled tova pootdelno za vsiaka karta si razreshava trafika... > smeniai si MAC-a koooooooooooooolkoto iskash... > ------------------------------ > stom user-a mozhe da si podbere i setne (gepi 4uzhda) dvojka MAC-IP koqto e > ot razreshenite za obsluzhvane, to togava gornoto ne reshava problema spored > men. > > Trqbva da kazhesh zasto to4no iskash da vurzhesh daden MAC za dadeno IP, t.e. > kakyv kraen rezultat gonish da postignesh vruzvajki daden MAC za opredeleno > IP? mozhe bi ste postignesh pak krajniq rezultat no po drug pyt , naprimer > 4rez authentifikaciq na usera, i pak ste se dokopash do konkretniq user ako > tova e celta na zanqtieto. > Tova s PPP over Ether (prez ppp za da go authentificira , tova e ideqta > dokolkoto razbiram ...) mozhe i da svyrshi rabota. Maj suhranqvashe nesto v > SQL baza oba4e, ne pomnq no beshe diskutirano dosta otdavna. > > Purvo, tova za smqnata na mac adresa se e nalagolo otdavna, za nqkoi > > protocoli kato decnet, koito iziskvat vsichki eth interfaces na mashinata > > da imat eidn i sushti mac adress( za chii *** - dqvol znae ). Inache, > > naj-secure nachina e s pppoe , dazhe Ivajlo Toshev beshe napisal takava > > programka ( LANUTA ) , koqto dosta dobre se opravqshe i s trafic > > accounting-a. > > e Ivo da se proiznese kompetentno i da kazhe de e programkata, ako e free > estestveno:) > > > Ili 3tiq variant e da fixirate po krajnite ustrojstva ( switchove/hubove) > > pozvolenite mac adresi ot koito mozhe da idva info na nqkoj port... Obache > > e baq skupo reshenie. > > kato nqkoj Managed na Allied Telesyn $$$ Series ...(maj ne bqha GPL'd > naistina:) > > -- > Greets, > fr11zb1 > =========================================================================== > A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers) > http://www.linux-bulgaria.org/ Hosted by Internet Group Ltd. - Stara Zagora =========================================================================== A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers) http://www.linux-bulgaria.org/ Hosted by Internet Group Ltd. - Stara Zagora
