[FUGSPBR] Re: Alguma dica??

[goffredo]

goffredo escreveu: 

> Wagner escreveu:  
> 
>> Olá galera!! presciso de outro coisa..uma ajudinha.. a respeito de 
>> internet
>> a radio tbem
>> é o seguinte, na placa wi0 tenho o ip dela, e mais um alias, que são duas
>> classes de ips frios.
>> wi0:inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
>> inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255  
>> 
>> Eu gostaria que o pessoal de uma classe não enxergasse os caras da outra
>> classe e ao contrário tbem eh claro:D..
>> Como eu poderia fazer isso??? me ajudem!! valeu
> 
>   Fácil:  
> 
> ipfw add allow ip from 192.168.0.0/23 to me via wi0
> ipfw add allow ip from me to 192.168.0.0/23 via wi0
> ipfw add deny log ip from 192.168.0.0/24 to 192.168.1.0/24 via wi0
> ipfw add deny log ip from 192.168.1.0/24 to 192.168.0.0/24 via wi0  
> 
>   Só não tenho certeza se as duas primeiras regras são absolutamente
> necessárias. Pode variar de caso para caso, e inclusive de regras
> anteriores.  
> 

   Esqueci de mencionar. Esta proteção não adianta nada se um usuário
puder mudar o IP de sua máquina, e com isto sair de uma rede e entrar
na outra, pois compartilham o mesmo "meio físico". O máximo que pode
fazer é pegar a mudança de IP para um MAC, que aparece nos logs do FreeBSD,
descobrir quem fez a gracinha, e "esganar" o engraçadinho. :^)))
(Devido a problemas legais e humanitários não aconselho esganar o
engraçadinho.) :^))) 


       João Rocha. 


> 
>       João Rocha.  
> 
>> 
>> _______________________________________________________________
>> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
> 
> _______________________________________________________________
> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
 
_______________________________________________________________
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/