[Ninux-Wireless] R: Bloccare accesso a porta wan tramite mac address

[Claudio]

Grazie per l'aiuto 

Diciamo che per il momento ho tappato in questo modo nell'attesa di trovare una soluzione più efficace 
Sperando di avere fatto giusto devo cercare di bloccare il ping verso la wan 
Chiedo anche a tutti come fate nelle vostre isole a bloccare o isolare accessi alla wan?

config rule
	option dest 'wan'
	option src_mac 00:00:00:00:00:00'
	option target 'ACCEPT'
	option enabled '0'
	option name 'sblocca mac address pc'
	option src 'lan'


config rule
	option src 'lan'
	option dest 'wan'
	option name 'blocca tutta la rete'
	option src_ip '10.94.0.0/16'
	option target 'REJECT'
	option enabled '0'




Da: wireless-bounces a ml.ninux.org [mailto:wireless-bounces a ml.ninux.org] Per conto di Giuseppe De Marco
Inviato: domenica 31 gennaio 2016 22:29
A: wireless a ml.ninux.org
Oggetto: Re: [Ninux-Wireless] Bloccare accesso a porta wan tramite mac address

Il 31 gennaio 2016 20:41, Claudio <claud43 a gmail.com> ha scritto:
> Ciao a tutti
>
>
>
> Ho bisogno di auto
>
>
>
> È possibile con openwrt bloccare tutto l’accesso verso l’esterno (wan) 
> e dare accesso solo hai mac address che permetto io? In modo tale di 
> lasciare libera la rete mesh e bloccare l’accesso internet dalla porta wan.

concettualmente metti il forward in reject e aggiungi le regole come custom filters

/sbin/iptables -A FORWARD -i ethX -m mac --mac-source YOUR-MAC-ADDRESS-HERE -j ACCEPT /sbin/iptables -A FORWARD -i ethX -m mac --mac-source
YOUR-MAC-ADDRESS-HERE_2 -j ACCEPT

però openWRT usa la chain delegate_forward alla fine dello stack di FORWARD, quindi devi inserirle tu nell'ordine di priorità affinchè il reject relativo alla rete non le droppa prima della regola ad-hoc.

se queste corrispondono al peer questi raggiungono il nat altrimenti le regole a seguire, fino al delegate_forward, essendo in policy reject, provvederanno a droppare _______________________________________________
Wireless mailing list
Wireless a ml.ninux.org
http://ml.ninux.org/mailman/listinfo/wireless