Zugriff auf das Internet zeitgesteuert für bestimmte Rechner (MAC) abschalten ?

Die Antwort ist iptables und der mac Match. Alles im danisahne-mod Image drinnen.

Ohne den Syntax überprüft zu haben und aus dem Kopf heraus:

Einschalten der Sperre: Ausschalten der Sperre:
Das selbe mit der INPUT Chain, wenn du auch den Zugriff auf die Fritzbox sperren willst.

Gruß,
danisahne

-mac Option in iptables nicht gefunden

Ich möchte nach diesem Muster verfahren und eine Mac-Adresse filtern.

Nach dem Laden des ds-mod fehlt mir allerdings die Option -mac.

Beim Kommando

iptables -A FORWARD -mac --mac-source .... -j DROP

erhalte ich den Fehler
iptables v1.3.5: Couldn't load match `ac':File not found

Weiß jemand Rat ?

Das Kommando zum Löschen der Regel wird akzeptiert.

ramsix schrieb:

iptables -A FORWARD -mac --mac-source .... -j DROP

Zum Vergrößern anklicken....

Es muss auch heissen.

Mfg,
danisahne

Danke, da war ich wohl nicht bei der Sache

Ich habe die FritzBox Fon Wlan mit dem aktuellen ds-mod.
Nachdem das mit der MAC-Adresse klappt, würde ich gerne einzelne Interfaces sperren.
Neben der WLAN-Schnittstelle hat die Box eine USB- und eine Ethernet-Schnittstelle. Das ifconfig-Kommando zeigt mir unterschiedliche Schnittstellen an.

iptables -A FORWARD -i eth0 -j DROP

oder

iptables -A FORWARD -i usbrndis -j DROP

bleiben allerdings ohne Wirkung. Sind mit den Interfaces in ifconfig andere gemeint als die, die iptables hinter dem Prameter -i erwartet ?
Das könnte mir ersparen, auf einzelne MAC-Adressen zu filtern. Ich könnte dann z.B. USB und LAN zeitgesteuert schliessen.

Vielen Dank für Tips.

Hast du eventuell "Alle Computer befinden sich im selben Netzwerk" aktiviert? Dann läuft das nämlich alles über eine Software-Bridge.

Mfg,
danisahne

Genau so war es, Danke