iptables - blokovĂĄnĂ­_SMB_provozu

[Peter Surda]

On Tue, 20 Sep 2005 11:36:33 +0200 David Hartman <linux na linux.cz> wrote:

>Tak abych to upřesnil:
>na této síťové kartě (wlan1) visí APčka jednotlivých uživatelů a za nimi
>nemusí být vždy jen jeden počítač. Je ale jen jedna síť - 192.168.0.0/24.
>
>Že má uživatel za AP switch a tři počítače neřeším - ať si v baráku
>sdílí mezi sebou co chtějí. Mě jde o následující: NECHCI, ABYCH VIDĚL
>TISKÁRNU A SOUBORY SOUSEDA A TO SNAD PŘES ROUTER JÍT MUSÍ, NE?
Pozri sa na /proc/sys/net/ipv4/conf/*/{accept,send}_redirects. Podla
dokumentacie by ten sysctl mal stacit, v praxi sa mi vsak uz stalo ze treba aj
pravidlo do iptables. Pokial je uloha teda ozaj ta co si myslim (zablokovanie
komunikacie medzi roznymi subnetmi ktore su na tom istom interfaci).

BTW: ako uz niekto povedal, zvysi to zataz routra a siete, lebo vsetok traffic
pojde 2krat. Pri WLAN-e to je dost neprijemne. Mozno by teda bolo vhodnejsie
zablokovat *vsetok* takyto traffic a nie len SMB/CIFS.

>Díky za odpověď! D.Hartman
S pozdravom,
Peter

-- 
http://www.shurdix.org - Linux distribution for routers and firewalls