Koozali.org: home of the SME Server

Other Languages => Français => Topic started by: philippe971 on April 20, 2025, 02:08:12 AM

Title: Interdire l'accès à Internet, mais autoriser sur le réseau local
Post by: philippe971 on April 20, 2025, 02:08:12 AM

Bonjour
Existe-t-il un moyen de bloquer l'adresse MAC d'un appareil afin qu'il ne puisse accéder qu'au réseau local et ne puisse pas se connecter à internet ?
Merci

Title: Re: Interdire l'accès à Internet, mais autoriser sur le réseau local
Post by: Jean-Philippe Pialasse on April 20, 2025, 04:13:36 AM

Bonjour Philippe,

oui mais cela necessite un template custom.

Code: [Select]

mkdir -p /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/

vim
 cat /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/40Denywebcam


Code: [Select]

/sbin/iptables -t filter -I FORWARD  -m mac --mac-source  B0:45:54:42:42:16 -j DROP



ca doit marcher ainsi mais seriat mieux avec -o eth0   (en assumant que eth0 est l interface internet).


au passage cela marche uniquemenr si l'appareil est directement derriere le sme pas derriere un autre routeur. 

Title: Re: Interdire l'accès à Internet, mais autoriser sur le réseau local
Post by: philippe971 on April 24, 2025, 05:50:53 PM

Merci pour cette réponse