Ik heb een best lastige netwerkopstelling. Ik wil het netwerk zo krijgen zoals hier onder aangegeven. Het gaat dan om PC 5 t/m PC8. Op PC1 draait linux redhat 9.0 en die computer krijgt internet binnen van de router (S1). De linux computer moet gaan bepalen wie wel en wie gene internet krijgt (PC5 t/m PC8).
Als iemand verbinding maakt met PC1, krijgt die cliënt een IP adres van de DHCP server op PC1. Dit IP adres is 10.114.1.200 - 10.114.1.254. Als
iemand een IP adres heeft in deze range, mag die alleen op de servers komen en niet op het internet (bijv. PC8).
Vervolgens kan een gebruiker die een login heeft, via pptp inloggen op PC1 en krijgt zo een IP wat bij die gebruiker hoort. Iemand heeft dan wel verbinding met internet.
De problemen:
- Ik wil dat mensen alleen een IP adres in de range 10.114.1.10 - 10.114.1.199 als zij een wachtwoord hebben. Het mag dus niet zo zijn dat elke willekeurige gebruiker een static IP kan nemen en zo toch toegang kan krijgen tot het internet.
- Ik wil dan ook elke gebruiker zijn eigen IP geven, alleen dat IP kunnen ze krijgen en gebruiken. Dus een IP gekoppeld aan VPN login.
- Eventueel kan gebruik worden gemaakt van MAC adressen. Dus koppelen van IP's aan MAC, alleen dat MAC-adres kan een bepaald IP krijgen, niemand anders.
Al geprobeerd:
- Met DHCPd aan een mac adres een ip hangen, de anders waarvan geen MAC bekend is een ip laten toewijzen. Werkte niet, want iemand die geen internet mag hebben (bijv 10.114.1.200) kan via static IP bijvoorbeeld het IP-adres 10.114.1.11 dwingen en zo toch internet krijgen.
- Met pptpd (VPN server). Zo geeft de dhcp server een ip wat geen internet heeft en via VPN login kan iemand een ip met internet verkrijgen. Dit werkte ook niet, omdat ik niet per userlogin een IP mee kan geven en gebruikers met geen internet toch een ip adres met internet konden dwingen met static IP.
Wie weet een oplossing voor mijn problemen, ander ideeën zijn natuurlijk ook welkom? Alvast bedankt!!
Als iemand verbinding maakt met PC1, krijgt die cliënt een IP adres van de DHCP server op PC1. Dit IP adres is 10.114.1.200 - 10.114.1.254. Als
iemand een IP adres heeft in deze range, mag die alleen op de servers komen en niet op het internet (bijv. PC8).
Vervolgens kan een gebruiker die een login heeft, via pptp inloggen op PC1 en krijgt zo een IP wat bij die gebruiker hoort. Iemand heeft dan wel verbinding met internet.
De problemen:
- Ik wil dat mensen alleen een IP adres in de range 10.114.1.10 - 10.114.1.199 als zij een wachtwoord hebben. Het mag dus niet zo zijn dat elke willekeurige gebruiker een static IP kan nemen en zo toch toegang kan krijgen tot het internet.
- Ik wil dan ook elke gebruiker zijn eigen IP geven, alleen dat IP kunnen ze krijgen en gebruiken. Dus een IP gekoppeld aan VPN login.
- Eventueel kan gebruik worden gemaakt van MAC adressen. Dus koppelen van IP's aan MAC, alleen dat MAC-adres kan een bepaald IP krijgen, niemand anders.
Al geprobeerd:
- Met DHCPd aan een mac adres een ip hangen, de anders waarvan geen MAC bekend is een ip laten toewijzen. Werkte niet, want iemand die geen internet mag hebben (bijv 10.114.1.200) kan via static IP bijvoorbeeld het IP-adres 10.114.1.11 dwingen en zo toch internet krijgen.
- Met pptpd (VPN server). Zo geeft de dhcp server een ip wat geen internet heeft en via VPN login kan iemand een ip met internet verkrijgen. Dit werkte ook niet, omdat ik niet per userlogin een IP mee kan geven en gebruikers met geen internet toch een ip adres met internet konden dwingen met static IP.
Wie weet een oplossing voor mijn problemen, ander ideeën zijn natuurlijk ook welkom? Alvast bedankt!!
:strip_exif()/u/53522/crop583d477015a24.gif?f=community)
/u/34216/avatar-60x60.png?f=community){kind=avatar}
Echt super bedankt 
). Dit ip adres krijgt wel internet. Nu neem ik user X die geen internet mag. Deze kan nog steeds zeggen, ik wil ip 10.114.1.230 (via static IP). Zo heeft user X internet en dit mag niet.