10
Доброго, подскажите пожалуйста, как можно в capsmann включить access list, и пускать клиентов только из этого списка и к определенной точке?
Size: a a a
2020 April 26
ИК
127. 0.0.1
Доброго, подскажите пожалуйста, как можно в capsmann включить access list, и пускать клиентов только из этого списка и к определенной точке?
/caps-man access-list
add action=accept allow-signal-out-of-range=10s disabled=no interface=5--CAP-2-1 mac-address=11:22:33:44:55:66
add action=reject allow-signal-out-of-range=10s disabled=no mac-address=11:22:33:44:55:66
Здесь 11:22:33:44:55:66 мас-адрес клиента
5--CAP-2-1 имя AP.
АP должна быть статическая или хотя бы не менять имя
add action=accept allow-signal-out-of-range=10s disabled=no interface=5--CAP-2-1 mac-address=11:22:33:44:55:66
add action=reject allow-signal-out-of-range=10s disabled=no mac-address=11:22:33:44:55:66
Здесь 11:22:33:44:55:66 мас-адрес клиента
5--CAP-2-1 имя AP.
АP должна быть статическая или хотя бы не менять имя
I
Как можно проверить в ipv6 что по пути нигде не блокируется gre6 и ipip6 ?
ИК
Как можно проверить в ipv6 что по пути нигде не блокируется gre6 и ipip6 ?
Так оно или поднимется или нет. Так же как и в V4
ИК
Как можно проверить в ipv6 что по пути нигде не блокируется gre6 и ipip6 ?
Можешь еще торчем на входе посмотреть долетают пакеты или нет. Ну или в /ipv6 firewall raw правило на пасстру написать
x
Так оно или поднимется или нет. Так же как и в V4
Можно подумать с ipv4 все так однозначно. :) Не доводилось наблюдать state UNKNOWN в линуксе?
I
Так оно или поднимется или нет. Так же как и в V4
не взлетает, не пойму кто блочит. При этом в торче видно только исходящие пакеты с микрота и gre6 и ipip6. Но при этом не видно в конекшенах gre6(видно ipip6). и еще...исходящий адрес соединения меняется только после перезагрузки(может пытатся выйти с линклокала)
I
может кто недавно настраивал ipip6 или gre6 между микротом и убунтой киньте инструкцией с особенностями. По аналогии с v4 не стартует
x
Я настраивал с центос
IO
V6 нативный или через брокера?
I
ip link add name gre0 type ip6gre local 2a00:8480::d03 remote 2a00:7000:e5:df3d::6749 ip link set gre0 up
I
V6 нативный или через брокера?
нативный
IO
Может, сначала ipsec поднять, а потом политикой заворачивать в него нужный протокол?
x
ip link add name gre0 type ip6gre local 2a00:8480::d03 remote 2a00:7000:e5:df3d::6749 ip link set gre0 up
Ключик -6, ip -6
x
/sbin/ip -6 tunnel add tun.EKT mode ip6gre remote ADDR local ADDR dev eth0
D
Может, сначала ipsec поднять, а потом политикой заворачивать в него нужный протокол?
Зачем, может не надо шифрование
IO
x
И не link, а tunnel
IO
Зачем, может не надо шифрование
Хотя бы чтобы скрыть атипичный траффик от провайдера, если тот не любит gre или ipip
D
Хотя бы чтобы скрыть атипичный траффик от провайдера, если тот не любит gre или ipip
А айписек все любят