[es] - Izolovanje hosta pomocu iptables

nighthaven
Nemanja Janic
Beograd

Član broj: 59919
Poruke: 11
80.93.226.*

Profil

^{29.03.2007. u 12:20 - pre 207 meseci}

Pozdrav. Izvinjavam se ako sam negde propustio slicnu temu. Upetljao sam se u sledecu problematiku: potrebno mi je da u okviru mreze izolujem jedan IP (radi se o masini za proizvodnju koja ima jednostavan HTML interfejs za menjanje nekih parametara rada) tako da mu se moze pristupiti samo sa odredjenih adresa, medjutim imam problem u tome sto ne mogu da promenim IP interfejsa na masini, a on je na istom segmentu kao i ostatak vec postojece mreze racunara... moja ideja je bila da izmedju tog hosta i ostatka mreze postavim jednostavnu linux masinu sa iptables i dve mrezne karte, koja bi sluzila da dozvoli/ne dozvoli pristup ka toj adresi. Naravno, ne zelim da menjam opseg adresa postojece racunarske mreze. Da li je ovo izvodljivo?
Ovo radim da bih izbegao kupovinu rutera ili slicnog hardvera, posto imam stari racunar koji mi nicemu ne sluzi...

Odgovor na temu

VRider
Marković Damir
(BGD/SD Karaburma)/Pirot

Član broj: 1510
Poruke: 4132
*.maksnet.net.

Jabber: damirm | gmail | com
ICQ: 134002435

+13 Profil

Re: Izolovanje hosta pomocu iptables

^{29.03.2007. u 12:38 - pre 207 meseci}

Izvodljivo je i vrlo je jednostavno. Posao ce da ti zavrsi bilo koji linux.

JaFreelancer.com

Odgovor na temu

nighthaven
Nemanja Janic
Beograd

Član broj: 59919
Poruke: 11
80.93.226.*

Profil

Re: Izolovanje hosta pomocu iptables

^{29.03.2007. u 12:47 - pre 207 meseci}

Iako su mi obe mrezne kartice na linux masini na istom opsegu?

Odgovor na temu

risk
Srdjan Rosic
moj radni sto / freelancing
Dublin, Ireland

Član broj: 5723
Poruke: 278
*.adsl.verat.net.

Jabber: srdjan.rosic@gmail.com
ICQ: 92276228
Sajt: www.sietf.org

+2 Profil

Re: Izolovanje hosta pomocu iptables

^{05.04.2007. u 06:56 - pre 207 meseci}

skolski primer kako se to resava je zapravo da bridgujes te 2 mrezne.
situacija je na tom nivou analogna kao kad ljudi prave wireless ap od linux masine gde su pritom wireless i ethernet hostovi u istom subnetu (cak i jednostavnija posto ne mora da se radi translacija 802.11<->802.3).
kad ga bridgujes, mozes da koristis ebtables za layer 2 filtriranje ili da provrtis te pakete kroz iptables pre nego li ih pustis da izadju kroz drugi interface ili ne.

ne znam koliko matoru masinu imas?

http://www.google.com/intl/en/jobs/index.html

Odgovor na temu