Registrován: 21.07.2003
Příspěvků: 16

Rad by som sa opytal, ako zariadit, ak na HW AP-cku zakazem medziklientsku komunikaciu, a AP posle paket routru, aby ho router poslal naspat do siete, odkial prisiel ?
Ide mi o to, ze klienti siete si medzi sebou kopiruju niekedy velke subory a potom sa iny nevedia dostat na internet.
Standartne sa linux chova tak, ze, kedze tento paket sa neroutuje, lebo patri do lokalnej siete ho ani neprevezme. Ja ho potrebujem dostat do situacie, ked mu takyto paket pride, aby ho na rozhrani, ktorym paket vstupuje, vyzdvihol, a ak smeruje do siete z ktorej pochadza, tak aby ho opatovne tym istym rozhranim cez AP-cko poslal von.
Lebo len takto viem oshapovat medziklientsku komunikaciu.
Mam take tusenie, ze pomoct by mohlo asi proxy arp, ale nie som si isty a nikdy som ho nepouzil, a tak by som si nerad pokazil behajucu siet.
AP ma default gw nastavene na 0.0.0.0, a klienti maju gw IP-cku
routra. Ak teda AP nevie, ktore IP su na wireless sieti, a ktore su na wired sieti, pri zakazanej medziklientskej komunikacii na wireless posle paket cez wired. A tam by ho ten linux mal vyzdvihnut a urobit co som popisal vyssie.
Viete niekto ako na to ?

Registrován: 12.02.2003
Příspěvků: 493

Nesmis hnedka resit chovani linuxovyho routeru, kdyz ti chovani kazi sami klienti. Dokud totiz nebudou po brane sami chtit, aby to routovala, sama to routovat nebude. Takze je musis prinutit, aby si mysleli, ze ostatni jsou na jine siti. K tomuto je vhodna maska. Napr. pri masce 255.255.255.254 zbyva pouze jeden bit, takze v teto siti mohou byt pouze a jedine dva pocitace. Problem je v tom, ze jeden z nich musi byt gateway. Ciste teoreticky by tohle mohlo fungovat pro vsechny tak, ze kazdy pozadavek poslou na router ke zpracovani/shapovani. Nevyhoda je v tom, ze router musi mit vzdy svoji adresu v siti kazdeho pocitace, z cehoz vyplyva router musi mit stejne aliasu, kolik pripoji cilovych pocitacu. Takze to neni uplne nejlepsi reseni... Myslim, ze nejakou takovouto cestou by ses mel ubirat... Nebo nastavit klientum point-to-point pripojeni, ale to vyjde myslim nastejno. Vic nevim...