ADSL/VDSL

Filtrar Macs con 3com 812

BocaDePez 18 abril 2003 14:42

⋮

Hola! espero que podais resolver mi duda: Tenemos una red y adsl con un router 3com 812 y queremos evitar que un determinado ordenador no tenga acceso internet.

Mediante el filtrado de ips es imposible ya que el tio se cambia la ip cuando alguno de los demás ordenadores ( con acceso a internet) se apaga. Por consiguiente ocurre el típico error de conflicto de ips.

Me interesaría filtrar el acceso a internet mediante las direcciones macs de las tarjetas ethernet, si alguien más o menos sabe por donde van los tiros, agradeceria su ayuda.

Gracias, y un saludo.

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.

JoeDalton 18 abril 2003 14:54

⋮

no puedes, los filtros trabajan a nivel de protocolo, no a nivel de mac.

Soluciones??? bufff muy muchas, instala un proxy con autenficacion, y filtra el resto del tráfico y el que no salga por ahí que no salga. O bien, instala un dhcp que asigne las ips a nivel de mac. Otra podría ser, si tienes un servidor con windows 2000/nt y una estación de trabajo de dicha indole poner una política de seguridad y restringir a ese tipo de cambios, por ej, o activar la casilla de proxy en las propiedades del navegador y restringir el acceso a que los usuarios no puedan cambiarlo....
Otra podría ser, que le añadieras una ruta estatíca en el inicio de su pc para que todo el trafico a internet lo redirecciona al localhost por ej. aunque si el figura es un poco avispaillo te lo puede cambiar.

Así a bote pronto se me ocurre eso.

✖

BocaDePez 19 abril 2003 04:45

⋮

Ya veo que hay muchas opciones, pero la verdad es que como no tenemos sevidor ahora mismo, optaría por poner servicio de dhcp en el 3com y que asigne ips en función de las macs, pero, la gracia está en que el 3com 812 tiene servidor dhcp pero no veo por ningún lado donde indicarle las macs que deseo que obtengan internet. En cambio en el speedstream si. ¿Sabrias si se puede hacer con un 3com?

Muchas gracias.

✖

JoeDalton 19 abril 2003 05:02

⋮

:D lo siento pero tampoco tiene de eso :-P

de todas formas... que tienes en la red? que sistema operativo tiene ese figura??

✖

BocaDePez 19 abril 2003 09:27

⋮

Pues te explico, tenemos una red wireless abierta, con antenas externas y varias personas como yo tenemos nuestro router pinchado en la red. ¿Qué ocurre? que hay gente que pone las puertas de enlaze y se entretienen un probar ips y cuando dan con alguna que tiene acceso lo flipan, ya lo sé que tenemos un grave problema de seguridad, pero hasta que no tengamos pasta para comprar un servidor no sabemos como vamos a resolver este problema. Tenemos filtrado de macs en el Punto de acceso central pero es que en la red somos ya nos cuantos y no podemos identificar al "avispao". Y por supuesto en los router de cada uno los filtros de las ip´s que usan los que "pagan".

Recomiendame la mejor solución. Gracias.

✖

JoeDalton 19 abril 2003 13:35

⋮

BocaDePez 19 abril 2003 13:39

⋮

BocaDePez 20 abril 2003 05:30

⋮

claro que es abierta macho pero tenemos la gente registrada para poner algo de control y que no entre gente que no conozcamos. De esta forma limitamos mucho a la gente maliciosa que pretende jorobar la red.

En fin eso es lo de menos cuentame un poco sobre el algoritmo de conexion. A ver como se podría ahcer

Gracias.

✖

JoeDalton 20 abril 2003 11:15

⋮

A ver, las posibilidades de estas cosas es como todo, depende del access point que tengas y de las funcionalidades que tenga

No tienes la posibilidad de poner alguna clave de autentificación para todos los usuarios que se conectan a la red?¿ es decir, que no pueda conectarse pedro por su casa.

Echate un ojo a este doc, cuentan algunas cosas básicas: (link roto)

✖

BocaDePez 21 abril 2003 03:14

⋮

Sin servidor.. usea con el 3com y el punto de acceso no teneis NADA QUE HACER, solo confiar en la buena fe de los que estan dentro porque cambiarse la ip es MUY facil sobre todo en XP.