[fli4l] Win XP Rechner vom Internet trennen

Harvey volleskorn at vollbio.de
Mo Mai 12 17:46:13 CEST 2014


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Matthias, Christoph,

Mist, falsch geklickt. Christoph, ignorier die PM...

> Probier mal PF_FORWARD_<Index>='if:any:pppoe 192.168.1.4 any 
> REJECT'. Noch besser wäre es, wenn der Host in dem HOSTS_N-Array 
> vorkäme (siehe oben), dann könntest du 
> PF_FORWARD_<Index>='if:any:pppoe @xphost any REJECT' schreiben,
> was verständlicher wäre. ("xphost" musst du natürlich geeignet 
> ersetzen.)

Eine 'harte' Lösung. Wenn der Rechner irgendwann doch mal kurzfristig
eine Verbindung ins Internet braucht (zB Updates Deines
Spezialprogramms oder sonstige Updates) ist Handarbeit angesagt. Ich
würde bei Opt_OAC aus dem http-Paket ansetzen und den Rechner dort
permanent sperren. Der DHCP Teil ist gleich. Hast Du aber doch mal
eine Verbindung nötig, genügt ein Mausklick im Web-Interface.

Just my two Cents

Harvey
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.22 (GNU/Linux)

iEYEARECAAYFAlNw7MMACgkQi5aqmLBUSgnmdACffew4Ovy62BBA6U8U+0wQtojW
/CwAn3IIUhNh+HWwUhQj4z82spI6y3S6
=ZsD3
-----END PGP SIGNATURE-----


Mehr Informationen über die Mailingliste Fli4L