Suchergebnisse

Ok, ich denke das ist der einfachere Weg. Vielen Dank für die zahlreichen Tipps. Wenn noch etwas sein sollte, dann melde ich mich wieder...:-))) Grüße aus der Pfalz

Ähh stop...heheh..das mit dem Proxy hatte ich auch erst vor (Squid) aber wusste nicht wie ich die Clients dazu bringe sich daran zu authentifizieren. Oder geht das ganz anders? Och da gibts noch so viel was ich nicht weiß...brauche mehr Input :-))) P.S. Die MAC Adresse kann man leicht mit...

Hast schon recht aber hier geht es mir nur um einen User und da leg ich meine Hand ins Feuer, das der nicht weiß wie man ne MAC Adresse fälscht :-))

ich denke es muss wohl so gehen: mit arp die ips der clients auf permanent stellen, also an die MAC-Adresse binden. (Keiner der User ist so schlau, dass er die MAC fälschen kann.) dann mit ipfw erst mal alles verbieten und dann den gewünschten clients alles freigeben. Bleibt nur die Frage...

Hi, hab ich schon probiert und zwar mit meiner eigenen Ip. Die steht im arp auf permanent. Hab sie von .4 auf .33 geändert und konnte trotzdem ins Internet Ohh sorry...ging wohl weil ich keine passende ipfw regel hatte :-))

Das kann ich dir sagen. Es gibt User die einfach nicht für den Internet-Zugang bezahlen wollen, mehrere Monate im Rückstand sind und trotzdem fleißig weiter surfen. Das interne Netz soll für sie weiterhin offen sein, nur nach draußen dürfen sie nicht mehr! Hier soll nicht nach Usern sonder nur...

...........

Nun da ich mich mit ipfw noch nicht so gut auskenne........ Verbessert mich wenn es falsch ist: Dann müsste meine ipfw.conf so aussehen, wenn alle auser client 192.168.100.8 und .21 alles dürfen: allow ip from 192.168.100.1 to any allow ip from 192.168.100.3 to any allow ip from...

Was bedeutet das denn wenn es über host-keys läuft?

Räusper..... :-)) Schon besser gelacht...heheehh.. Naja, wird wohl nicht gehen, da die User der Clients lokale Adminrechte haben, weil es nun mal ihre PCs sind!

Wie verbiete ich denn einem User seine IP zu ändern??

Hallöle, folgende Situation: Ethernet-Netzwerk ohne DHCP, Freebsd Router als Gateway und W2k Clients. Netz: 192.168.100.0/24 Einige Clients dürfen keine Connection auf Port 80 ausgehend aufbauen. Hierfür wurde mit ipfw eine Regel erstellt, das z.B. Client 192.168.100.8 nicht auf Port 80...

Jetzt noch ne Frage...wie kann bei nem 192.168.100.0/24 Netz nur z.b. 10 Ip´s freigeben, der rest darf und kann nicht genommen werden. Dyn Ip muss aber geg. sein! DHCP geht leider hier net. @incmc Ne das ist bei uns zuhause....:-)) Thanks

Erst mal Danke für die Hilfe Elessar, ich werd es mal versuchen....wenn es ausreicht, bin ich zufrieden...falls nicht müssen die Policies dran glauben ;-)) Ciao

heheh genau so hab ich das gemeint...... ich trag "Gott weiß wo" die IP eines Clients, nennen wir ihn hier mal "Workstation1", 192.168.100.3 ein und dazu die MAC Adresse. Ferdisch. Wenn jetzt der liebe User an Workstation1 meint er müssen sie auf seiner Windoof-Kiste ändern, dann sagt meine...

Hi Leute, suche ne Möglichkeit die vergebenen IP´s in einem Lan an die MAC-Adresse der jeweiligen Karte zu binden. Wenn also ein User, denkt er müsse seine IP ändern dann soll das BSD System das nicht zulassen. Geht das?