Topic: Interdire l'accès à Internet, mais autoriser sur le réseau local

[philippe971]

Bonjour
Existe-t-il un moyen de bloquer l'adresse MAC d'un appareil afin qu'il ne puisse accéder qu'au réseau local et ne puisse pas se connecter à internet ?
Merci

[Jean-Philippe Pialasse]

Bonjour Philippe,

oui mais cela necessite un template custom.

Code: [Select]

mkdir -p /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/

vim
 cat /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/40Denywebcam


Code: [Select]

/sbin/iptables -t filter -I FORWARD  -m mac --mac-source  B0:45:54:42:42:16 -j DROP



ca doit marcher ainsi mais seriat mieux avec -o eth0   (en assumant que eth0 est l interface internet).


au passage cela marche uniquemenr si l'appareil est directement derriere le sme pas derriere un autre routeur. 

[philippe971]

Merci pour cette réponse