MAC address szerinti TRAFFIC CONTROL ???

Debian GNU/Linux

MAC address szerinti TRAFFIC CONTROL ???

  • 1060 megtekintés

( Névtelen (nem ellenőrzött) | 2004. 05. 11., k – 23:05 )

[quote:19d5faed1e="carlos"]...egyes solicit-okat 0-ra allitasz.

Melyikre gondolsz?
Én ezeket találtam, értékkel együtt:

app_solicit -->0
mcast_solicit -->3
ucast_solicit -->3

( Névtelen (nem ellenőrzött) | 2004. 04. 29., cs – 19:48 )

Bar az arp cimet telleg nem nehez megvaltoztatni, kivitelezheto hogy az Ip-arp parosra figyeljen a linux.
Elso korben a /proc/sysy/net/ipv4/neigh/$INTERFACE/ konyvtarban egyes solicit-okat 0-ra allitasz. Ezzel az $INTERFACE halokartyan keresztul nem tortenik mac address feloldas.

Ezek utan a nalad regisztralt gepeket egyszeruen hozzaadod az arp paranccsal permanensen az arp tabladba.

Ha tobb mint 64 geped van a fenti procos konyvtarban emeld meg a proxy_qlen -t ...

De gyanus vagy te nekem, en ezt eloszoban mar mondtam neked a ttk-n nem?:P

( Névtelen (nem ellenőrzött) | 2004. 04. 03., szo – 15:05 )

Udv!

A nyügöm a következő lenne, adott egy debian woody + kernel 2.4.25 + shaper csomag ami tökéletesen müködik,de szeretném a kis lan hálózatban található gépeket a MAC addressük szerint kiszolgálni sávszélességel, namost én így használom:

/etc/shaper/cbq-xxx.00-23-44-55-33-34.download

ennek a tartalma a következő:

INTERFACE=eth0,100Mbit.10Mbit
RATE=128Kbit
WEIGHT=12Kbit
PRIO=5
RULE=na és ide kellene a mac address cím, de ha ide mac címet írok akkor nem történik semmi ........... tehát a kérdés adott , hogyan lehet mac szerint kiosztani a kakaót ??????

( Dr_Mac | 2004. 04. 03., szo – 16:33 )

Szerintem MAC cím szerint nem fogod tudni megoldani, csak IP cím alapján.

( Névtelen (nem ellenőrzött) | 2004. 04. 03., szo – 20:37 )

ezt szomoruan hallom....

( ghost | 2004. 04. 03., szo – 20:54 )

[quote:420f36fde6="Anonymous"]ezt szomoruan hallom....

1 MAC hez a legtöbb esetben egy ip tartozik nem

( Dr_Mac | 2004. 04. 03., szo – 22:06 )

[quote:16d07e163f="Anonymous"]ezt szomoruan hallom....

Mi a probléma ezzel?
1./Ha mindenkinek állandó az IP címe, akkor azokra be lehet állítani a szabályokat.
2./Ha DHCP-vel osztod ki a címeket, akkor meg be tudod úgy állítani a DHCP szervert, hogy a MAC cím alapján mindig mindenki ugyanazt az IP-t kapja és akkor lásd az 1. pontot.

( Hunger | 2004. 04. 04., v – 09:14 )

[quote:670b9be43a="ghost"]1 MAC hez a legtöbb esetben egy ip tartozik nem

De az IP-t könnyű megváltoztatni, a MAC address-t meg nehezebb, gondolom ezért kellene MAC szerint a shape...

Amikor még koleszos voltam akkor azt találták ki erre, hogy IP szerint ment a shape, de a háttérben egy script folyamatosan figyelte, hogy az adott MAC-el a megfelelő IP van-e. :wink:

( ghost | 2004. 04. 04., v – 10:12 )

[quote:999d435e99="hunger"][quote:999d435e99="ghost"]1 MAC hez a legtöbb esetben egy ip tartozik nem

De az IP-t könnyű megváltoztatni, a MAC address-t meg nehezebb, gondolom ezért kellene MAC szerint a shape...

Amikor még koleszos voltam akkor azt találták ki erre, hogy IP szerint ment a shape, de a háttérben egy script folyamatosan figyelte, hogy az adott MAC-el a megfelelő IP van-e. :wink:

semmivel sem nehezebb megváltoztatni az ip-t mint a mac et
ifconfig eth0 192.168.0.1 up
ifconfig hw eth0 00:00:00:00:00

( boobaa | 2004. 04. 04., v – 20:15 )

Hallottam én olyan koleszról is, ahol egy kártya regisztrációja 5000 HUF/év, ami MAC regisztrációt jelent. Ha megváltoztatod a MAC-et, fizess újra, mert az IP-t csak a régire kapod, vagy vmi ilyesmi.

Persze nem tudom, hogy ez jelen esetben alkalmazható-e (bár a probléma szerintem nagyon hasonlít a céges telefon használatának korlátozására, tehát esetleg user oldalról lehetne hasonlóan megközelíteni).

( Névtelen (nem ellenőrzött) | 2004. 04. 05., h – 06:58 )

Hello!

Térjünk vissza az eredeti kérdéshez egy pillanatra...
Először is én inkább HTB-t használnék CBQ helyett, de ez vallási kérdés :D
MAC cím alapján pedig úgy lehet szűrni, hogy iptables segítségével megjelölöd a csomagokat:
"MAC address match support" és "MARK target support"

Majd írsz egy szűrőt tc-ben, ami erre figyel.

Kubi

( Hunger | 2004. 04. 05., h – 08:18 )

[quote:4b66b933ee="ghost"]
semmivel sem nehezebb megváltoztatni az ip-t mint a mac et
ifconfig eth0 192.168.0.1 up
ifconfig hw eth0 00:00:00:00:00

Ez hálókártya és oprendszer függő...
Egy Windowsos felhasználó valószínüleg megakad az IP megváltoztatás után.

( Névtelen (nem ellenőrzött) | 2004. 04. 05., h – 09:50 )

windowsban sem nehezebb megvaltoztatni a mac et mint linuxban

( Hunger | 2004. 04. 05., h – 10:05 )

[quote:ffbc993253="Vendég"]windowsban sem nehezebb megvaltoztatni a mac et mint linuxban

Én egy kollégiumról beszéltem, ahol egy müv.karos vagy történész hallgató valószínűleg az IP cím átállításon kívül sokkal többet nem tud ügyeskedni...