[FREEBOX] Filtrage adresse mac

Filtrage adresse mac [FREEBOX] - Réseaux - Réseaux grand public / SoHo

Marsh Posté le 09-11-2010 à 02:59:46    

Bonjour,
 
J'ai une Freebox V5. J'ai le mode routeur activé, tout fonctionne en temps normal. J'aimerai restreindre l'accès internet en filtrant les adresses mac sur la freebox. Je suis en ip V4.
 
Chaque PC en test pour le filtrage a pour config réseau :  
Adresse ip : 192.168.0.2 (bien sur, il n'y en a qu'un qui possède l'adresse MAC gagnante et je les connectes chacun leur tour pour le test, non pas en même temps)
Masque : 255.255.255.0
Passerelle : 192.168.0.254 (ip de la freebox)
Serveurs DNS : 212.27.54.252 / 212.27.53.252
 
 
Voici ce que j'ai fait, aucun filtrage ne fonctionne (tout le monde arrive a se connecter sur l'ip 192.168.0.2) :
 
 
1er essai :

Citation :

DHCP désactivé
Baux DHCP permanents: 192.168.0.2 + Adresse MAC du pc que je veux (sur les 3)


Résultat : tout le monde se connecte sur 192.168.0.2  :pfff:  
 
2eme essai :

Citation :

DHCP activé
Début DHCP   192.168.0.1
Fin DHCP            192.168.0.3 (j'ai 3 pc)
Baux DHCP permanents: 192.168.0.2 + Adresse MAC du pc que je veux (sur les 3)


Résultat : tout le monde se connecte sur 192.168.0.2  :pfff:  
 
Si quelqu'un a une idée  :hello:


Message édité par tomware le 09-11-2010 à 03:06:47
Reply

Marsh Posté le 09-11-2010 à 02:59:46   

Reply

Marsh Posté le 09-11-2010 à 03:15:06    

Salut,  
 
Pour ce faire, connecte toi à l'interface de configuration de ton routeur via www.free.fr
 
ensuite, il te suffit de configurer l'adresse IP et l'adresse MAC dans "Baux DHCP permanents"
   http://www.numabilis.com/public/configuration-routeur-freebox-nat-big.png
 
Une fois les adresses entrées, il faudra rebooter la freebox... Et le tour est joué.


---------------
En informatique, si tu attends la prochaine technologie... Tu n'achètes jamais rien...
Reply

Marsh Posté le 09-11-2010 à 04:55:41    

Salut lauleg
 
Merci pour la réponse  :jap:  
 
Donc il fallait rajouter une redirection de port... Et pour bloquer l'accès aux fichiers partagés sur le réseau local ?

Reply

Marsh Posté le 09-11-2010 à 05:02:01    

Non non... la redirection de port n'a rien a voir... j'ai dis "Baux DHCP permanents"
Désolé j'ai pris ça comme image sans trop chercher...
 
Mais il te faudra laisser les ordis en attribution par DHCP pour que cela fonctionne... Si tu met un ordi en IP fixe, forcément la, ça ne fonctionnera pas comme tu le souhaites.
 
N'oublions pas qu'il s'agit d'un connexion personnel, et non professionnelle...


Message édité par lauleg le 09-11-2010 à 05:05:29

---------------
En informatique, si tu attends la prochaine technologie... Tu n'achètes jamais rien...
Reply

Marsh Posté le 09-11-2010 à 08:19:28    

On ne peut pas faire de filtrage par adresse mac pour empêcher d'accéder à internet sur la freebox.


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
Reply

Marsh Posté le 09-11-2010 à 10:46:03    

Restreint ta plage DHCP à 1 seule IP.
 
Sinon, c'est quoi le but d'un tel filtrage? Empêcher l'accès au réseau privé ou autoriser l'accès au réseau privé mais empêcher l'accès au net?

Reply

Marsh Posté le 09-11-2010 à 16:09:56    

Jab Hounet a écrit :

Restreint ta plage DHCP à 1 seule IP.
 
Sinon, c'est quoi le but d'un tel filtrage? Empêcher l'accès au réseau privé ou autoriser l'accès au réseau privé mais empêcher l'accès au net?


Le but c'est que je vais bientot rajouter des boitiers CPL sur mon réseau. Et je voudrais pas que mon voisin "monsieur tout le monde" puisse se connecter dessus : internet et réseau privé. Meme si c'est normallement limité au compteur.

Message cité 1 fois
Message édité par tomware le 09-11-2010 à 16:10:26
Reply

Marsh Posté le 09-11-2010 à 16:15:11    

Euh... les liaisons entre CPL sont quand meme cryptées.... Donc y a peu de chance qu'un voisin puisse se connecter sur ton réseau la...


---------------
En informatique, si tu attends la prochaine technologie... Tu n'achètes jamais rien...
Reply

Marsh Posté le 09-11-2010 à 16:23:20    

oui mais je suis parano  :hello:

Reply

Marsh Posté le 09-11-2010 à 16:27:42    

Je vois ça  :ange:


---------------
En informatique, si tu attends la prochaine technologie... Tu n'achètes jamais rien...
Reply

Marsh Posté le 09-11-2010 à 16:27:42   

Reply

Marsh Posté le 09-11-2010 à 16:35:25    

l'adresse MAC est facilement falsifiable, si tu veux de la sécurité tu ne devrais pas compter là-dessus.


---------------
Que va-t-il se passer cette gelgamar ? vous le découvrirez janamont à 20h
Reply

Marsh Posté le 09-11-2010 à 16:39:32    

tout est falsifiable... donc.


---------------
En informatique, si tu attends la prochaine technologie... Tu n'achètes jamais rien...
Reply

Marsh Posté le 09-11-2010 à 16:41:15    

Misssardonik a écrit :

l'adresse MAC est facilement falsifiable, si tu veux de la sécurité tu ne devrais pas compter là-dessus.



---------------
Que va-t-il se passer cette gelgamar ? vous le découvrirez janamont à 20h
Reply

Marsh Posté le 09-11-2010 à 16:50:00    

tomware a écrit :


Le but c'est que je vais bientot rajouter des boitiers CPL sur mon réseau. Et je voudrais pas que mon voisin "monsieur tout le monde" puisse se connecter dessus : internet et réseau privé. Meme si c'est normallement limité au compteur.


Je ne m'y connais pas tant que ça en sécurité CPL, mais à priori ton réseau CPL est conscrit à ton habitation (comme ton réseau electrique privé : il s'arrete à ton disjoncteur).
 
Si ton voisin peut se connecter à ton installation CPL c'est qu'il peut te pomper ton courant aussi, et c'est plutôt ça qui craint

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed