[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [riminilug-general] PfSense filtro su MAC Address



Io ho fatto le varie regole (Rules) nel firewall tramite l'hostname, non tramite il mac address.
Oppure puoi assegnare tramite il DHCP un IP fisso a quel MAC e bloccarlo sempre in "LAN Address"

Purtroppo l'unico modo per bloccarlo credo sia usare un captive portal.
Ma in ogni caso nello stesso modo in cui ti possono cambiare l'IP locale, anche il MAC può essere "rinnovato" con un:
ifconfig ethX hw ether newmac

Questo nel caso tu usi la GUI di amministrazione.
Nel caso invece che riesci ad agire anche tramite shell e mastichi un po' di righe di comando questo potrebbe aiutarti
https://forums.freebsd.org/threads/filtering-by-mac-address.32841/

Ciao
Matteo


Stefano Bianchi ha scritto:

Sarà una banalità, ma non sono riuscito a creare un semplicissimo filtro con PfSense che impedisca ad un dispositivo di cui so il MAC di connettersi ad Internet
Pensavo di agire sul menu Firewall - Rules ma non trovo dove inserire il MAC
Anche con gli Alias ho lo stesso problema.

Su internet mi sembra di aver capito che non sia possibile farlo direttamente.
Possibile? E' una delle cose più comuni da fare ma forse mi sbaglio.
Qualche suggerimento?

Grazie
--
---------------------------------
Stefano Bianchi
bianchi.ste@xxxxxxxxx

--
Arlotti Matteo
Arlotti Matteo
www.dns-lab.it
Tel: 334 8323558