Winroute > Welke users ?

[Pizzaman]

Kan iemand mij uitleggen hoe ik er in Winroute (pro) achter kom welke ip's van het netwerk gebruik maken van mijn internetdeling ?

[Verwijderd]

Ik heb wingate, en daar kan ik in de history zien welke gebruikers actief zijn op het internet!

[Pizzaman]

Op woensdag 04 juli 2001 01:10 schreef tineau het volgende:
Ik heb wingate, en daar kan ik in de history zien welke gebruikers actief zijn op het internet!

Dat is bij Winroute niet geloof ik...

[Verwijderd]

1) ga in de debug log
2) rechtermuisklik>show>nat table

[_-= Erikje =-_]

en als ze niet mogen internetten poort 53 & 80 packet filteren voor dat ip

[Pizzaman]

Inderdaad dat is dan mijn tweede vraag, hoe sluit ik die users af ?

[Pizzaman]

Op woensdag 04 juli 2001 07:59 schreef _-= Erikje =-_ het volgende:
en als ze niet mogen internetten poort 53 & 80 packet filteren voor dat ip

Kan dat niet anders ? Een ip helemaal buiten sluiten dus.

[Pizzaman]

BUMP

[Pizzaman]

Sorrie maar ik schop hem weer op

Geen mensen die weten hoe je in een netwerk bijvoorbeeld maar drie ip's toegang kan geven tot winroute.

Dus bijvoorbeeld alleen ip 192.168.1.8, 192.168.1.80 en 192.168.1.18 ?

[Verwijderd]

Het kan op een aantal manieren.

je kunt via de winroute instellingen bepaalde IP adressen uitsluiten, je kunt ook de mensen die niet mogen internetten een statisch ip adres geven (handmatig, zonder dns en gateway ingesteld) en de mensen die wel mogen internetten via de dhcp server van winroute de juiste ip adressen/dns/gateway toewijzen.

[Pizzaman]

Op donderdag 05 juli 2001 00:47 schreef RopStop het volgende:
Het kan op een aantal manieren.

je kunt via de winroute instellingen bepaalde IP adressen uitsluiten, je kunt ook de mensen die niet mogen internetten een statisch ip adres geven (handmatig, zonder dns en gateway ingesteld) en de mensen die wel mogen internetten via de dhcp server van winroute de juiste ip adressen/dns/gateway toewijzen.

Ik wil graag bepaalde IP-adressen uitsluiten.

Iedereen heeft hier een vast IP...

Waar kan ik dat ongeveer instellen ?

[Verwijderd]

door in het packetfilter een rule aan te maken dat een IP adres of range uitsluit, lijkt me zo.

Bron
http://linux20321.dn.net/ftp/winroute/wrp41en.pdf


Of bij de mensen die niet mogen internetten even de dns servers en de gateway uit hun netwerk instellingen halen (is wat meer werk).

[Pizzaman]

Ik heb nu:

Packet Filter:
Dan mijn chello-kaart en zowel bij incoming als outgoing een IP geblockt.

Is dit voldoende, want volgens mij maakt dat IP nog steeds gebruik van de chello-kaart.

[_-= Erikje =-_]

gewoon op je interne netwerkkaart poort 80 & 53 (enz enz) dichtzetten.

Met een beetje geluk gaan allow regeltjes voor deny regeltjes en kun je dus voor de range 192.168.0.1-3 allow maken en voor ip any deny doen ...

[Roelant]

Als je zelf een DHCP server draait onder winroute dan kan je in de DHCP server keurig zien welke computers (incl. computernaam en mac-adres van de nic) van jouw router gebruikmaken, en dus waarschijnlijk ook van jouw internet-deling.

Een simpele manier om uit te sluiten is door niet een standaard lease vrij te geven, maar IP-adressen toe te kennen aan een Mac-adres, waardoor elke nic zijn eigen váste interne IP heeft, en een vreemde nic er niet in komt.