Witam Grzegorz,

...

Witam.

...

Sadzilem ze tak jak ktos tutaj napisal po prostu kasuje w /etc/ethers jego maka i gosc automatycznie nie ma netu ?

Akurat ethersdesc jest takim głupiutkim nieudokumentowanym skryptem który generuje plik /var/lib/iptraf/ethernet.desc (domyślnie). Jest to plik z opisami adresów ethernetowych dla iptrafa. Powstało to przy jakimś piwku u detektora ;) (ktoś chętny do dopisania jego opcji do sample/lms.ini?).

Natomiast lms-makearp generuje /etc/ethers i ma odpowiednie opcje (znowu, kur... nieudokumentowane :/ - błagam, niech ktoś to posprząta bo ja się potnę).

Natomiast ustawienie statusu w bazie dla komputera żeby był odłączony może być właśnie wykorzystane przez lms-makearp, a konkretniej przez lms-mgc (czyli generator configów). Temu drugiemu możemy nakazać generowanie innych linijek w pliku konfiguracyjnym dla odłączonych komputerów a innych dla podłączonych.

W pliku sample/lms-mgc-netx-sample.ini jest dosyć ładnie opisany przykład zastosowania lms-mgc do generowania właśnie pliku ethers, konfiguracji oidentd, dhcpd, iptables i named'a.

Pozdrawiam.

Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz@rulez.pl

Apropo dokumentacji dodam ze modul ethers.so ma jedna nieudokuemntowana acz przydanta funkcje, tutaj pisze do uzytkownikow daemona almsd, mianowicie wpis:

dummy_macs, domyslnie jesli nie ma nic w ini, jesli "ODLACZYMY" jakiego uzytkownika to skasuje jego wpis z pliku /etc/ethers lecz to go nie zblokuje.

Gdy damy

dummy_macs = 1

Wtedy dany odlaczony MAC nie zostanie skasowany a wpisany z wpisem 00:00:00:00:00 co odetnie goscia od netu.

Uwazam to za bardzo przydatna fukcje dlatego o niej pisze bo wiem ze mozna blokwac ludzi drugim kodulem za pomoca wpisow z iptables lecz co z te go ze zblokuje gosciowi numer ip jesli on sobie moze z reki wpisac dowolny inny, jesli jednak zblokuje sie mu MAC-a to jest zalatwiony na cacy

no nie koniecznie wystarczy po tablesami sprawdzac po ip+mac i problem z glowy. u mnie to bryka a powstalo podczas kolejnego piwka z basetem :P

btw przy poprzednim jak juz wspominal powstalo iptraf

p.s. jak sie da mu piwko wszystko zrobi :)