[laurx]

Oletame, et on võrk, mida päris kinni panna ei saa aga tead, et keegi süstemaatiliselt "varastab" seda. Mida ja kuidas teha? nt soovimatutel masinatel proxys pildid mirrorisse?

[Betamax]

Kunagi tehti nii: http://lifehacker.com/190441/turn-your-wifi-piggybackers-internet-upside-down

[laurx]

kui dd-wrt sellist confi teha laseb..

[tomes]

Tulemüüri osa on DD-WRT-ga teostatav, ImageMagicku jaoks jääb võhma väheks (eeldusel, et tegu ikka nö tavalise ruuteri mitte x86). Piiratud CPU ressursi korral võib lihtsalt piltide lingid ära muuta ning mingit umbluud näidata

[Ho Ho]

Mille järgi sa tuvastad noid soovimatuid masinaid? Sama tehnikat kasutades saaksid nad ju blacklisti panna

[laurx]

Ho Ho, ma pean siinkohal tunnistama oma teadmatust nt dd-wrt võimalustest. ideeliselt ma valge nimekirja masinaid tean ja vajadusel saaks ma nad ka kaugetl dhcp tabelist kinni püüda aga oleks vaja tekitada olukord, kus on mõned " head" masinad ja siis ülejäänud pahad + pahade masinate kasutajate huvi "häkkimise" vastu vähendada.

[Ho Ho]

Kui sul juba on whitelist lubatud masinaist siis mis takistab sind võrku kõigile teistele sulgemast?

[laurx]

Ho Ho, ma tean mis masinad peaks lubatud olema aga hetkel käibel olev linksys justkui ei suuda reegleid ellu viia. ma mõtlen kuidas olemasoleva asjaga see võrk sellisesse asendisse viia, nagu vaja oleks.

[Ho Ho]

Kui too linksys ei suuda isegi nii triviaalset asja kui whitelisti põhine ligipääs tekitada (sügavalt kaheldav) siis kuhu plaanisid tolle proxy jooksma panna?

[laurx]

mul vanu petsukaid on.

[kfl]

[Ho Ho]

Ma ei mõista endiselt, et kui sul on olemas masin kus seda proxyt jooksutada siis mis imeasi segab sul seal peal toda whitelisti jooksutada

[siinus]

c'mon!
et lõbus oleks

[laurx]

lihtsalt ma pole võrgus sellist huumorit varem pidanud tegema. linksysi "restrictions.." justkui ei tööta. dhcp tabelist vahib ikka vastu ports mingeid suvalisi masinaid, mida seina topitakse.

[Betamax]

laurx, LinkSys jagab IP-sid või miski muu? Kui miski muu, siis see võib põhjuseks olla, miks LinkSys blokkida ei suuda.

[laurx]

ainult linksys. ja sisevõrk on 192.168.60.x mitte klassikaline 192.168.0.x

[Betamax]

[laurx]

Betamax, see on natuke teine seade sul.

Spoiler

mul on seadmes see vaade. policyte alla justkui saaks midagi teha aga.. firmavara pole viimane. kui leian koha, kus saks valutult uue firmaka peale sättida võib asi isegi muutuda natuke. iseenesest wi-fi mind niivõrd ei sega kuivõrd kaabel. wi-fi levib seal metallmajas õnneks vähe ja on avaliku saladusena whiteboardil kirjas et kui on vaja korraks mõni masin sinna panna.

[Betamax]

Kindel, et see purk sul LAN-is ka IP-sid ka jagab, mitte mingi muu seadeldis? See selgitaks, miks need tegelased sul piirangutest mööda saavad. Saad sa ehk DHCP seadistustest screenshoti teha?
Igatahes, kui võimalik, vägista DD-WRT peale. Seal see piirangute värk veidi mitmekesisem.
http://www.dd-wrt.com/wiki/index.php/Installation
Paar pilti näiteks:
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=144245&sid=6f734c4b4501a7f8cb142b3c91d5b3f6

[laurx]

Betamax, täiesti kindel. klientidele jagamiseks jätsin 50 aadressi, nendega saab hetkel hakkama. local network tabelist saan avadata, mis asjad küljes käinud on ja neid olen sinna restriction policytesse pistnud aga tundub, et nad istuvad endiselt seal küljes.

[Mnator]

[laurx]

ütleme nii, et kuni kümmet masinat sinna topitakse. tontidel lihtsalt pole riiulist võtta väga palju.

[HacaX]

Kui ruuter vähegi võimaldab siis olemasoleva FWga mässamise asemel lükka midagi asjalikumat peale. DD-WRTd ei kasuta, aga oma Tomato Toastman omab võimalust tundmatute MACide DHCP päringuid ignoreerida, panna defineerimata IPdele/MACidele kirusepiirangud, kellaajaliselt netti katkestada, jne.
Kui purgis serveerib DNSi/DHCPd dnsmasq, siis annab tolle konfi vahendusel üht-teist korda saata, alates tundmatute MACide ignoreerimisest (dhcp-ignore võti), üle DNSi edasisuunamisest nii et tundmatud tegelased jäävad silma (add-mac võti, mille peale panded sisevõrgus jooksva DNSilahendaja tundmatutele suvalisi vastuseid saatma) ning lõpetades (idee poolest, pole ise katsetanud) võrgu häirimisega (panna DHCP lease time tundmatute jaoks 1s pikkuseks, dhcp-optionsi kaudu panna MTU 1 baidi või TTL 1 hopi suuruseks, etc).

[kfl]