ip und mac adresse in wlan sowie lan bei der firewal verknüpfen?

[PHanToMiC]

hallo,
gibt es eine simple möglichkeit bei der 7170 mit freetz die ip einer bestimmten mac adresse zuzuordnen? ziel nur die ip 192.168.47.11 mit der mac xxxxxxxxxx
darf ins netz?

 

[cuma]

EInfach mit iptables die mac aussperren

 

[Lemur]

Unterscheidet die Kindersicherung nicht auch die Clients anhand der MAC?

Falls ja, "Alle Sperren", nur diesen Client zulassen.
Ggf. einfach mal testen?!

Gruß Lemur

 

[PHanToMiC]

@ Lemur,
ne leider macht die Kindersicherung das nicht.
@ cuma,
würdest du mir einen kleinen Tip geben wo ich beginnen sollte?
Mein Freetz hat zwar iptables drin, nur finde ich die möglichkeit ip und mac zu verknüpfen nicht?

 

[sf3978]

Mein Freetz hat zwar iptables drin, nur finde ich die möglichkeit ip und mac zu verknüpfen nicht?

iptables -I FORWARD 1 -m mac --mac-source xxxxxxxxxx -j ACCEPT 
iptables -I FORWARD 2 -m mac --mac-destination xxxxxxxxxx  -j ACCEPT 
iptables -I FORWARD 3 -p tcp --dport 80 -j REJECT

 

[PHanToMiC]

@ sf3978,
ich nehme an dies muss über die config editiert werden?
über die oberfläche sh. unten geht das nicht?

 

[cuma]

Die Befehlt kann man direkt über die Konsole eingeben. Zum automatischen ausführen dann in die debug.cfg. Vorher aber testen, damit du dich nicht aussperrst ;-)
Zum überprüfen: "iptables -vL"

 

[MaxMuster]

Zur Ergänzung: Du kannst die Regeln auch unter "Einstellungen"->"Iptables: Rules" direkt eingeben, dann alle Regeln ohne das führende "iptables", also die Regeln oben als

-I FORWARD 1 -m mac --mac-source xxxxxxxxxx -j ACCEPT 
-I FORWARD 2 -m mac --mac-destination xxxxxxxxxx  -j ACCEPT 
-I FORWARD 3 -p tcp --dport 80 -j REJECT

Hinweis: je nachdem, welche Regeln man da eingibt, kommt die "Paket-GUI" damit nicht so gut klar und verändert die Regeln evtl., wenn man danach versucht, die GUI zu nutzen.
Solange man aber nur die Einstellungen nutzt, ist das recht einfach.

Jörg