OPNsense Forum

International Forums => Portuguese - Português => Topic started by: vmelato on May 29, 2019, 03:22:47 pm

Title: Liberar navegação apenas para equipamentos cadastradas pelo MAC Address
Post by: vmelato on May 29, 2019, 03:22:47 pm

Bomdia..

preciso bloquear tudo para navegação na internet e deixar liberado apenas alguns equipamentos, consigo fazer isso pelo MAC Address ?

tenho o MAC de tudo que poderá navegar..

possa tem alguns dias que precisarei liberar para todos, por isso pensei e fazer pelo MAC, assin não corro o risco de nos dias bloqueado outras navegarem...

desde já agradeço a ajuda.

Vagner Melato

Title: Re: Liberar navegação apenas para equipamentos cadastradas pelo MAC Address
Post by: juliocbc on May 29, 2019, 03:53:24 pm

Bom dia Vagner!

Teu OPNsense é o DHCP desta rede? Se for, faça o seguinte, atribua os MACs + IPs no DHCP ativando a opção "Static ARP" para cada host.

Title: Re: Liberar navegação apenas para equipamentos cadastradas pelo MAC Address
Post by: vmelato on May 29, 2019, 04:47:41 pm

pensei nisto, mas são não muiiitooos, mas não puco tbm rsrsrs, consigo importar de uma lista as entradas de reserva de DHCP ? kkkk

depois crio um alias com os IP´s autorizados e na regra abaixo bloqueio todos ?

seria isso ??

Abraço

Title: Re: Liberar navegação apenas para equipamentos cadastradas pelo MAC Address
Post by: juliocbc on May 29, 2019, 05:36:39 pm

Importar em lote, desconheço uma forma simples.

Sim, você pode fazer um Alias de Firewall para agrupar os hosts. Há uma regra de Deny implicito na tabela de regras, o que não for permitido já deverá ser bloqueado.

Title: Re: Liberar navegação apenas para equipamentos cadastradas pelo MAC Address
Post by: vmelato on May 31, 2019, 01:33:05 pm

E se eu criar um capitive portal.
  desta maneira consigo liberar por MAC?
     sendo acesso direto aos MAC´s gravados.

e para os outros posso criar vouchers para quando o cliente quiser liberar certo...

acredito que desta maneira seja mais simples, não precisando criar reservas no dhcp....

o que acha ??
Obrigado

Vagner

Title: Re: Liberar navegação apenas para equipamentos cadastradas pelo MAC Address
Post by: juliocbc on June 03, 2019, 07:28:10 pm

Sim! Acredito que atenderá suas necessidades. Sendo quem tiver MAC cadastrado, não necessitará de autenticação.