Mactab - Historie editací

VojtaLhota v 23. 2. 2007, 11:40

2007-02-23T11:40:23Z

VojtaLhota: /* Jak to funguje */

2007-02-23T11:39:50Z

Jak to funguje

VojtaLhota: /* Instalace - zkušební provoz */

2007-02-23T11:34:28Z

Instalace - zkušební provoz

VojtaLhota: /* Jak to funguje */

2007-02-23T11:32:17Z

Jak to funguje

VojtaLhota: /* Instalace - zkušební provoz */

2007-02-23T11:25:39Z

Instalace - zkušební provoz

VojtaLhota v 23. 2. 2007, 11:24

2007-02-23T11:24:21Z

VojtaLhota: /* mactab */

2007-02-23T11:23:33Z

mactab

VojtaLhota v 23. 2. 2007, 11:23

2007-02-23T11:23:10Z

VojtaLhota v 23. 2. 2007, 10:02

2007-02-23T10:02:40Z

Nová stránka

===mactab===

==K čemu to je?==
Mám router s linuxem a na některém jeho rozhraní je větší množství připojenců. Může to být přímo WiFi (wlan0, ath0) nebo prostřednictvím ethernetu a krabičkového AP (eth0). Každý připojenec má jednu nebo více IP adres. Obvykle dvě - jednu pro svůj "krabičkový" přijímač (AP v režimu klient - ovislink apod), druhou pro svoje PC. Občas se stane, že některý připojenec svoji IP adresu změní a použije adresu někoho jiného. Juraj potom složitě řeší vzniklý konflikt a domlouvá připojencům aby to nedělali. Vojta na to jde od lesa a nainstaluje si '''mactab'''.

==Instalace==
http://charon.hkfree.org/~vojta/mactab/

==Datový soubor==

==Troubleshooting==

← Starší verze		Verze z 23. 2. 2007, 11:40
Řádek 164:		Řádek 164:

	Ve sloupci '''pkts''' je počítadlo paketů, které danému pravidlu vyhověly. Pokud např. pingneme na 10.107.15.9, vidíme, že v řádku 19 se počítadlo pomalu zvyšuje.		Ve sloupci '''pkts''' je počítadlo paketů, které danému pravidlu vyhověly. Pokud např. pingneme na 10.107.15.9, vidíme, že v řádku 19 se počítadlo pomalu zvyšuje.
		+
		+	==Autor==
		+	--[[Uživatel:VojtaLhota\|VojtaLhota]] 12:40, 23. 2. 2007 (CET)

@@ Řádek 105: / Řádek 105: @@
 ==Jak to funguje==
 V iptables se vytvoří následující záznamy (MAC adresy jsou zde ořezány):
-  Chain MACFILTR (2 references)
+  Chain MACFILTR.wlan0 (2 references)
   num   pkts bytes target     prot opt in     out     source               destination
     66364 5605K RETURN     all  --  *      *       10.107.15.1          0.0.0.0/0

← Starší verze		Verze z 23. 2. 2007, 11:34
Řádek 54:		Řádek 54:

	Podle toho poznáme, že jsme zadali všechny MAC adresy správně. Pokud počítadlo na konci u pravidla LOG (popř. REJECT) roste, něco je špatně.		Podle toho poznáme, že jsme zadali všechny MAC adresy správně. Pokud počítadlo na konci u pravidla LOG (popř. REJECT) roste, něco je špatně.
		+
		+	Nyní stále není filtrování aktivní, stále jsme v testovacím režimu.

	==Datový soubor==		==Datový soubor==

← Starší verze		Verze z 23. 2. 2007, 11:32
Řádek 137:		Řádek 137:
	28 556 59846 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 15/sec burst 5 LOG flags 0 level 4 prefix `macfilter-reject '		28 556 59846 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 15/sec burst 5 LOG flags 0 level 4 prefix `macfilter-reject '
	29 556 59846 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited		29 556 59846 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
		+
		+	Každý paket, který přišel z wlan0, postupně shora prochází tato pravidla. Pokud na některém vyhovují všechny podmínky (zde jsou to dvě: source IP a MAC adresa), provede se pravidlo RETURN, tj. paket je přijat (není-li posléze v INPUTu nebo FORWARDu uvedeno jinak).
		+
		+	Špatný paket, který nevyhoví žádnému pravidlu, dojde na poslední 2 pravidla: LOG (zapíšeme ho do syslogu) a REJECT (odmítneme ho).
		+
		+	Pravidlo REJECT zde způsobí úplné odpojení od sítě těm připojencům, které jsme do datového souboru nezadali. V testovacím provozu (# keep:open) zde REJECT chybí.
		+
		+	Ve sloupci '''pkts''' je počítadlo paketů, které danému pravidlu vyhověly. Pokud např. pingneme na 10.107.15.9, vidíme, že v řádku 19 se počítadlo pomalu zvyšuje.

@@ Řádek 44: / Řádek 44: @@
 ''(zde doporučuju přečíst Jak to funguje dole, pokud si nejste jisti s iptables)''
 Iptables umožňují sledovat, kolik paketů/dat prošlo jednotlivými pravidky.
@@ Řádek 53: / Řádek 54: @@
 Podle toho poznáme, že jsme zadali všechny MAC adresy správně. Pokud počítadlo na konci u pravidla LOG (popř. REJECT) roste, něco je špatně.
 ==Datový soubor==

@@ Řádek 1: / Řádek 1: @@
 ===/usr/local/bin/mactab===
 ==K čemu to je?==
@@ Řádek 8: / Řádek 11: @@
 V uvedených příkladech počítejme s rozhraním wlan0.
-. Budeme potřebovat shell script "mactab" odsud: http://charon.hkfree.org/~vojta/mactab/.
+. Budeme potřebovat shell script "mactab":
   # cd /usr/local/bin

← Starší verze		Verze z 23. 2. 2007, 11:23
Řádek 1:		Řádek 1:
−	===mactab===	+	===/usr/local/bin/mactab===

	==K čemu to je?==		==K čemu to je?==

@@ Řádek 2: / Řádek 2: @@
 ==K čemu to je?==
-Mám router s linuxem a na některém jeho rozhraní je větší množství připojenců. Může to být přímo WiFi (wlan0, ath0) nebo prostřednictvím ethernetu a krabičkového AP (eth0). Každý připojenec má jednu nebo více IP adres. Obvykle dvě - jednu pro svůj "krabičkový" přijímač (AP v režimu klient - ovislink apod), druhou pro svoje PC. Občas se stane, že některý připojenec svoji IP adresu změní a použije adresu někoho jiného. Juraj potom složitě řeší vzniklý konflikt a domlouvá připojencům aby to nedělali. Vojta na to jde od lesa a nainstaluje si '''mactab'''.
+Mám router s linuxem a na některém jeho rozhraní je větší množství připojenců. Může to být přímo na WiFi (wlan0, ath0) nebo prostřednictvím ethernetu a krabičkového AP (eth0). Každý připojenec má jednu nebo více IP adres. Obvykle dvě - jednu pro svůj "krabičkový" přijímač (AP v režimu klient - ovislink apod), druhou pro svoje PC. Občas se stane, že některý připojenec svoji IP adresu změní a použije adresu někoho jiného. Juraj potom složitě řeší vzniklý konflikt a domlouvá připojencům aby to nedělali. Vojta na to jde od lesa a nainstaluje si '''mactab'''.
 ==Datový soubor==
 ==Troubleshooting==