kak da ogranicha dostypa..

Znachi.

Imam si edna slujebna mreja tuk.

Shte vyrja syseda si kym neia, za da mu pusna ot moia inet.

Ineta vliza v router, toi v hub i vschiki ostanali pc-ta v nego.

Taka.

Triabva da podavam inet na syseda

Triabva da moga da si cykam igrichki s nego.

Obache ne triabva da ima dostyp do nito edno ot sharnatite ustroistva na pc-tata v mrejata.

Moito pc e s win2k i problema otpada, poneje sym dal koi useri i s kakva parola mogat da imat dostyp do men.

Obache drugite pc-ta s win98 i tam ne stava tozi nomer. ili se lyja?

ta moje li da stane tova, koeto iskam?

predlojenia ot roda da si sloja paroli na sharnatite ustroistva.., mersi, niama nujda. :)



no pain - no gain



Редактирано от - old_moon на 17/02/2002 18:23:47

Програмата която ще ти свърши работа се казва NetControl.



People can fly

Mi tova moje da stane elementarno prosto slagash na windows 2000 na platkata vtoro IP 192.168.0.1 s maska 255.255.255.254 a na komsiata mu davash 192.168.0.2 s maska 255.255.255.254 ako masinite deto sa ti na huba sa s drugi ip-ta toi niama da gi vijda vuobshte...

Ako polzvash tova addresno prostranstvo deto go napisah za drugite mashini prosto sloji 10.10.0.1 i taka...



http://www.rootbg.com

Matrix, tazi programa ne ia namiram za sega.



Ivane, kvo shte stane ako chvoeka, koito ne iskam da ima dostyp do pc-tata mi si promeni IP-to?

toi ip-tata na vytreshnata mi mreja shte gi znae, poneje dvamata konfigurirame routera ... :/



no pain - no gain

mi prosto niama da ima internet be pich...

pishesh v konsolata edna komanda s koiato mu baindvash IP addresa kum mac addresa na lan kartata i v sledvashtia moment ako toi si smeni ip addresa niama da ima internet..

tova go pravish za vsichki komputri v mrejata ti vruzvash ip kum MAC

komandata na windows 2000 e

arp -s 192.168.0.1 00-48-54-3a-2c-d1

slagash gi v edin bach fail i go puskash da se zarejda pri startirane na 2000-to..

Osven tova ako vsichki komputri minavat prez tvoita mashina kum internet slagsh filter na routing and remoat acsess i pozvoliavash samo tvoite ip-ta da minavat...

Ako se opita da si sloji niakakvo drugo IP prosto shte ti dam edin skript koito shte mu zabrani MAC addressa i kato nima internet shte neshte shte si priznae che e pravil gluposti...



http://www.rootbg.com

znachi imam 2 vytreshni mreji

1. - 192.168.0.0 /mask 255.255.255.0

2. - 192.168.1.0 /mask 255.255.255.0



vtorata mreja shte e samo mejdu moito pc i negovoto.

no akoi toi si smeni ip-to kato za pyrvata mreja,

to togava poluchava dostyp do sharnatite ustroistva na drugite mi pc-ta.

nali?



no pain - no gain

Abe az li ne moga da pisha ili ti ne mojesh da chetesh??????

Cheti vnimatelno toia put che poveche niama da ti otgovariam!!!!!!

Ako v zalata imash primerno 14 komputera togava gi pravish s IP addresi

192.168.0.1....14 mask 255.255.255.240 GW 192.168.0.1

na choveka deto shte mu davash internet mu slagash :

192.168.1.2 mask 255.255.255.254 GW 192.168.1.1

kato na servera si slagash vtoro IP 192.168.1.1 mask 255.255.255.254

sled tova otivash v routing and remoat accses/IP/General/interface LAN ili kakvoto e pri tebe i slagash input filter:

permit only spesified IP adresess

192.168.0.1 mask mask 255.255.255.240 protokol any

192.168.1.2 mask mask 255.255.255.255 protokol any

poslednata stupka e da napravish edin batch file:



"@echo off

arp -s 192.168.0.2 00-00-00-e3-f4-g6

arp -s 192.168.0.3 00-00-00-e3-f6-g6

arp -s 192.168.0.4 00-00-00-e3-f5-g6

i taka na tatuka na vsichki komputri im slagash MAC addresite v tozi fail.. vkluchitelno i na mashinata na clienta za internet..

suhraniavash go kato MACaddress.bat i pravish sheduled task da se startira pri startiraneto na OS...

Ako mashinite sa ti tochen broi t.e. sa kratni na niakoia ot podmrejite v C-klas niama poveche rabota shtoto ako toi si smeni IP addresa shte mu dade che addresa se polzva v momenta ot druga mashina...

Ako ti ostanat svobodni IP addresi v pod klasa mreja prosto gi slagash na servera po tozi nachin shte mu e nevuzmojno da si smenia IP addresa..

Tova e za sega nadiavam se da ti e stanalo iasno che ako IP addresa mu ne e s sushtata maska kato tvoite mashini toi ne moje da burka v tiah dori da si sudere guza ot opiti...

Osven tova ako si go smeni niama da ima internet ...



http://www.rootbg.com

A i oshte neshto ako si pravish smetkata clienta da igrae s tebe na igri to tova shte e vuzmojno samo mejdu servera i negovia computer za ostanalite pc-ta shte triabva da se igrae prez internet t.e. v battle.net ili v niakoi CS-server...



http://www.rootbg.com

Сложи си още 1 мрежова карата на твоето ПЦ и вържи съседа към теб.

(това е в случай че не си гасиш ПЦ-то.)

в противен случай следвай съветите на Ivan, като МАС адресите на мрежовите карти можеш да научиш с arp -a.



Ivan: дай ми този скрипт за който спомена дето му forbid-ва МАС-а. прати ми го на пощата

Ако нямаш доверие на съседа си, въобще не го слагай на общата мрежа. Най-добре направи така, както ти казва ivo80 (с втора ethernet карта). Може да направиш и така, както го е описал Иван, и задължително трябва да "употребиш" всички адреси от мрежата, защото човекът може да си сложи веднъж адрес от едната мрежа за Интернет, и друг път от другата, за да ползва share-натото. Има и още нещо, което дискутирахме преди време в linux-bg.org по отношение на ограничаването на Интернета - може би в 99.99% от случаите защитата с IP<->MAC адресите ще работи, но вързан ли съм в общата мрежа, ПО НИКАКЪВ НАЧИН НЕ МОЖЕШ ДА МЕ ОГРАНИЧИШ ДА НЕ ПОЛЗВАМ ИНТЕРНЕТ ОТ ИМЕТО НА ДРУГО PC (поне ако съм с Linux, но съм сигурен, че и с Win е възможно, просто не разбирам много от MS). Така че винаги си имай едно наум в такива ситуации.

Ivo80 scripta deto forbidva MAC addresi sum go napisal malko po nagore

kogato sa addnati mac addresite na vsichki mashini nikoi ne moje da vzima chujdo ip. E pone 99% ot horata ne mogat ostanalite mogat ama kakvo da se pravi triabva da ima jivot i za tiah...

hehehe az mejdu drugoto tova moga da go napravia pod windows i to dosta lesno ama nomera e che niama nujda vsichki lameri da go nauchavat shto posle na internet dostavchicite losho im se pishe...



http://www.rootbg.com