kak da ogranicha dostypa..

[poznai]

Znachi.

Imam si edna slujebna mreja tuk.

Shte vyrja syseda si kym neia, za da mu pusna ot moia inet.

Ineta vliza v router, toi v hub i vschiki ostanali pc-ta v nego.

Taka.

Triabva da podavam inet na syseda

Triabva da moga da si cykam igrichki s nego.

Obache ne triabva da ima dostyp do nito edno ot sharnatite ustroistva na pc-tata v mrejata.

Moito pc e s win2k i problema otpada, poneje sym dal koi useri i s kakva parola mogat da imat dostyp do men.

Obache drugite pc-ta s win98 i tam ne stava tozi nomer. ili se lyja?

ta moje li da stane tova, koeto iskam?

predlojenia ot roda da si sloja paroli na sharnatite ustroistva.., mersi, niama nujda.



no pain - no gain



Редактирано от - old_moon на 17/02/2002 18:23:47

[Matrix]

Програмата която ще ти свърши работа се казва NetControl.



People can fly

[Ivan]

Mi tova moje da stane elementarno prosto slagash na windows 2000 na platkata vtoro IP 192.168.0.1 s maska 255.255.255.254 a na komsiata mu davash 192.168.0.2 s maska 255.255.255.254 ako masinite deto sa ti na huba sa s drugi ip-ta toi niama da gi vijda vuobshte...

Ako polzvash tova addresno prostranstvo deto go napisah za drugite mashini prosto sloji 10.10.0.1 i taka...



http://www.rootbg.com

[poznai]

Matrix, tazi programa ne ia namiram za sega.



Ivane, kvo shte stane ako chvoeka, koito ne iskam da ima dostyp do pc-tata mi si promeni IP-to?

toi ip-tata na vytreshnata mi mreja shte gi znae, poneje dvamata konfigurirame routera ... :/



no pain - no gain

[Ivan]

mi prosto niama da ima internet be pich...

pishesh v konsolata edna komanda s koiato mu baindvash IP addresa kum mac addresa na lan kartata i v sledvashtia moment ako toi si smeni ip addresa niama da ima internet..

tova go pravish za vsichki komputri v mrejata ti vruzvash ip kum MAC

komandata na windows 2000 e

arp -s 192.168.0.1 00-48-54-3a-2c-d1

slagash gi v edin bach fail i go puskash da se zarejda pri startirane na 2000-to..

Osven tova ako vsichki komputri minavat prez tvoita mashina kum internet slagsh filter na routing and remoat acsess i pozvoliavash samo tvoite ip-ta da minavat...

Ako se opita da si sloji niakakvo drugo IP prosto shte ti dam edin skript koito shte mu zabrani MAC addressa i kato nima internet shte neshte shte si priznae che e pravil gluposti...



http://www.rootbg.com

[poznai]

znachi imam 2 vytreshni mreji

1. - 192.168.0.0 /mask 255.255.255.0

2. - 192.168.1.0 /mask 255.255.255.0



vtorata mreja shte e samo mejdu moito pc i negovoto.

no akoi toi si smeni ip-to kato za pyrvata mreja,

to togava poluchava dostyp do sharnatite ustroistva na drugite mi pc-ta.

nali?



no pain - no gain

[Ivan]

Abe az li ne moga da pisha ili ti ne mojesh da chetesh??????

Cheti vnimatelno toia put che poveche niama da ti otgovariam!!!!!!

Ako v zalata imash primerno 14 komputera togava gi pravish s IP addresi

192.168.0.1....14 mask 255.255.255.240 GW 192.168.0.1

na choveka deto shte mu davash internet mu slagash :

192.168.1.2 mask 255.255.255.254 GW 192.168.1.1

kato na servera si slagash vtoro IP 192.168.1.1 mask 255.255.255.254

sled tova otivash v routing and remoat accses/IP/General/interface LAN ili kakvoto e pri tebe i slagash input filter:

permit only spesified IP adresess

192.168.0.1 mask mask 255.255.255.240 protokol any

192.168.1.2 mask mask 255.255.255.255 protokol any

poslednata stupka e da napravish edin batch file:



"@echo off

arp -s 192.168.0.2 00-00-00-e3-f4-g6

arp -s 192.168.0.3 00-00-00-e3-f6-g6

arp -s 192.168.0.4 00-00-00-e3-f5-g6

i taka na tatuka na vsichki komputri im slagash MAC addresite v tozi fail.. vkluchitelno i na mashinata na clienta za internet..

suhraniavash go kato MACaddress.bat i pravish sheduled task da se startira pri startiraneto na OS...

Ako mashinite sa ti tochen broi t.e. sa kratni na niakoia ot podmrejite v C-klas niama poveche rabota shtoto ako toi si smeni IP addresa shte mu dade che addresa se polzva v momenta ot druga mashina...

Ako ti ostanat svobodni IP addresi v pod klasa mreja prosto gi slagash na servera po tozi nachin shte mu e nevuzmojno da si smenia IP addresa..

Tova e za sega nadiavam se da ti e stanalo iasno che ako IP addresa mu ne e s sushtata maska kato tvoite mashini toi ne moje da burka v tiah dori da si sudere guza ot opiti...

Osven tova ako si go smeni niama da ima internet ...



http://www.rootbg.com

[Ivan]

A i oshte neshto ako si pravish smetkata clienta da igrae s tebe na igri to tova shte e vuzmojno samo mejdu servera i negovia computer za ostanalite pc-ta shte triabva da se igrae prez internet t.e. v battle.net ili v niakoi CS-server...



http://www.rootbg.com

[ivo80]

Сложи си още 1 мрежова карата на твоето ПЦ и вържи съседа към теб.

(това е в случай че не си гасиш ПЦ-то.)

в противен случай следвай съветите на Ivan, като МАС адресите на мрежовите карти можеш да научиш с arp -a.



Ivan: дай ми този скрипт за който спомена дето му forbid-ва МАС-а. прати ми го на пощата

[etg]

Ако нямаш доверие на съседа си, въобще не го слагай на общата мрежа. Най-добре направи така, както ти казва ivo80 (с втора ethernet карта). Може да направиш и така, както го е описал Иван, и задължително трябва да "употребиш" всички адреси от мрежата, защото човекът може да си сложи веднъж адрес от едната мрежа за Интернет, и друг път от другата, за да ползва share-натото. Има и още нещо, което дискутирахме преди време в linux-bg.org по отношение на ограничаването на Интернета - може би в 99.99% от случаите защитата с IP<->MAC адресите ще работи, но вързан ли съм в общата мрежа, ПО НИКАКЪВ НАЧИН НЕ МОЖЕШ ДА МЕ ОГРАНИЧИШ ДА НЕ ПОЛЗВАМ ИНТЕРНЕТ ОТ ИМЕТО НА ДРУГО PC (поне ако съм с Linux, но съм сигурен, че и с Win е възможно, просто не разбирам много от MS). Така че винаги си имай едно наум в такива ситуации.

[Ivan]

Ivo80 scripta deto forbidva MAC addresi sum go napisal malko po nagore

kogato sa addnati mac addresite na vsichki mashini nikoi ne moje da vzima chujdo ip. E pone 99% ot horata ne mogat ostanalite mogat ama kakvo da se pravi triabva da ima jivot i za tiah...

hehehe az mejdu drugoto tova moga da go napravia pod windows i to dosta lesno ama nomera e che niama nujda vsichki lameri da go nauchavat shto posle na internet dostavchicite losho im se pishe...



http://www.rootbg.com