Interdir l'acces à mon reseau si non present dans le dhcpd

Support Debian
#1

Bonjour

j’ai configurer un serveur dhcp sur ma debian .
Dans mon reseau j’ai un routeur ADSL sagem 1500 wifi.
j’ai annulé l’attribution de l’adressage par le routeur wifi
et c’est le server debian qui gere ce coté .
mon routeur wifi attribue les adresses via mon server DHCP debian .
j’ai fixé certains ip avec le MAC et le nom netbiose dans le fichier dhcpd.conf
je voudrai savoir comment interdir la connexion des pc qui n’ont
pas leur addresses MAC renseigné dans mon fichier dhcp.conf.
Le routeur seul le fais bien mais comment le faire avec le server DHCP ?

Merci

#2

Salut,

deny unknown-clients;

#3

Je ne comprends pas la phrase “mon routeur wifi attribue les adresses via mon server DHCP debian”. Quel est l’interaction entre les deux dans le processus d’allocation des adresses ?

#4

Salut
Je veux dire par la que mon Routeur wifi ne joue plus le role
d’attribution d’adresse.
Un cable reseau relie le routeur au pc server dhcp et c’est lui
qui alloue les adresses ip
J’espere que c’est claire

#5

Il suffit de ne pas mettre de directive «range» dans le fichier de configuration du dhcp

#6

Si je comprends bien, il fallait inverser la phrase : ton server DHCP debian attribue les adresses via (à travers) ton routeur wifi.
Un serveur DHCP ne peut pas empêcher un poste de se connecter. Au mieux il peut refuser de lui allouer une adresse IP, cf. la réponse de lol. Mais si le poste s’auto-attribue une adresse IP, le serveur DHCP n’y peut rien. C’est au routeur wifi d’autoriser ou pas les postes à se connecter. D’ailleurs qu’entends-tu exactement pas “se connecter” ? S’associer au point d’accès wifi ? Communiquer avec internet ?

#7

Salut

" D’ailleurs qu’entends-tu exactement pas “se connecter” ? S’associer au point d’accès wifi ? Communiquer avec internet ? "

Lorsqu’un utilisateur est dans mon réseau il a accès a internet et aux ressources de mon réseau.

#8

Re,

[quote=“newtech83”]…
je voudrai savoir comment interdir la connexion des pc qui n’ont
pas leur addresses MAC renseigné dans mon fichier dhcp.conf…[/quote]

Nous pourrions te retourner ta dernière question.

Il est très simple de se connecter à ton réseau Wifi > Ip fixe > Internet sans passer par ton DHCP.
La solution du “deny unknown-clients;” ne bloque que les honnêtes gens :wink:
Comme beaucoup de protections en général…

#9

En fait c’était ma question, mal citée.

Ça ne répond pas à ma question. Que veux-tu empêcher exactement ?

#10

Bonsoir

Je veux empêcher l’utilisateur d’avoir internet sur son pc ou laptop.

#11

Si les postes en question sont sous le contrôle total de leurs utilisateurs, le serveur DHCP ne te sera d’aucune aide. Le seul moyen efficace est de leur bloquer l’accès au routeur ADSL.