Так никто из крутых линухистов и не подсказал. Ну ладно, я тут посмотрел доку на ipfilters, почти ничего не понял
, но ограничение по ip нашел. Значит так, например есть 2 компа
192.168.1.10 11:11:11:11:11:11
и
192.168.1.20 22:22:22:22:22:22
Запрещаем всем компам локалки кроме этих двух доступ в инет а также доступ к внутренностям модема:
Код:
iptables -N kpp
iptables -A kpp -s 192.168.1.10 -j ACCEPT
iptables -A kpp -s 192.168.1.20 -j ACCEPT
iptables -A kpp -j DROP
iptables -I INPUT 1 -i br0 -j kpp
iptables -I FORWARD 1 -i br0 -j kpp
arp -s 192.168.1.10 11:11:11:11:11:11
arp -s 192.168.1.20 22:22:22:22:22:22
Возвращаем доступ обратно:
Код:
iptables -D INPUT -i br0 -j kpp
iptables -D FORWARD -i br0 -j kpp
iptables -F kpp
iptables -X kpp
arp -d 192.168.1.10
arp -d 192.168.1.20
Если что не правильно, то поправте. У меня вся эта байда работает в режиме pppoe, nat, firewall, возможно в других конфигурациях/прошивках нужно будет что-то изменить. Например я не понял отличие интерфейсов eth0 и br0.
Главная проблема - как заставить модем выполнять эти команды после своей загрузки? В xml-конфигурации их прописывать некуда (кстати, зачем там нужны секции
<service>?).
У меня предложение к поддержке длинка - раз уж делать доп. настройки в web-интерфейсе не хотите, то нельзя ли дать возможность прописывать консольные команды в файле конфигурации?
Вход
Регистрация
FAQ
Поиск
Viktor Platov писал(а):
D-Link лучше знает чего хотят пользователи домашних сетей 