Linux Router Hilfe

Hallo!

Erstmal möchte ich sagen, dass ich in Linux nicht zu sehr sattelfest bin, bin erst beim Lernen. Darum habe ich eine Frage:

Ich habe ein Netzwerk (in der Arbeit) und dieses wird durch einen Suse Linux 7.2 Router in das Netz gebracht. Alles funkt super, wie solls auch anders sein. Nur jeder kann die Leitungen (fest verdrahtet mit Dose) nutzen um zumindest in das Internet gehen. So habe ich gesucht, wie ich das unterbinden kann, gefunden habe ich den Eintrag mit

ipchains

Also Batch geschrieben, in dem die IPs aller Geräte die ich nicht fest im Netz habe (mit fester IP) blocke (REJECT oder so). So weit so gut, aber wenn nun jemand die Adressen durchprobiert und eine IP findet, die ich nicht REJECTed habe, dann kommt er in das Netz.

Meine Frage zur langen Vorgeschichte:

Kann ich meine Firewall dazu bringen, dass sie nicht nur IPs abweist, sondern auch die MAC - Adresse. Geht das überhaupt. Habe schon gesucht (Google) aber keine Ahnung wie ich bei Google meine Frage anbringen soll! Ich habe auch etwas über IPtables und MAC gelesen (aber noch nicht so richtig überzuckert, kommt aber noch). Bitte um Hilfe

Edit: MAC - Adresse des PCs habe ich nun

THX, weiß dass meine Distri steinalt ist aber sie funkt wie nichts anderes und warum soll ich einen Router ändern wenn er 1a funktioniert. Wird sich aber sicher mit der Zeit nicht ändern lassen, dass ich einen neuen aufsetze.

Diese Howto werde cih mir mal zu Gemüte führen, vermute dass ich mit Googlen weiterkomme. Sollte jemand anderes eine Idee haben, ich bin immer für Ratschläge offen.

THX²

Zitat von MacChilla

THX, weiß dass meine Distri steinalt ist aber sie funkt wie nichts anderes und warum soll ich einen Router ändern wenn er 1a funktioniert.

Wir leben in einer Zeit, in der es genügend unangenehme Zeitgenossen gibt, die meinen, anderer Leute Rechner, vorzugsweise ungeschützte, für alles Mögliche zu mißbrauchen, zB als Open Spam Relay, als File-sharing-Box für illegale Inhalte, denkbar ist alles... Ich würd mir da mal über die Sicherheit Gedanken machen...

Setz Dich mal mit Debian auseinander, auch wenn viele anderer Meinung sind - IMO ist es total Anfängerfreundlich.

http://hilfe.exception.at/linux-router-howto.html

Zitat von SYSMATRIX

außerdem sollte dir bewußt sein daß es dein _gateway_ ist, und nicht ein box die im büro links hinten in der ecke schlummert und nur aus deinem lan segment sichtbar ist.

hihi, ich weiß schon, was ich an dem Pentium 133 mit 1GB Festplatte habe, so ist das nicht. Un dwennhier jemand meint, dass es mit meinem Router + Firewall getan ist bis ich ins Netz komme, dann habt ihr euch geschnitten. Das Frimennetz ist etwas komplizierter. Mit dem Router komme ich nämlich nur in das Netz,es gibt noch einen eigenen Router für das INet (mit DMZ und co.).

Das ist das feine daran, dass ich mich bei den (nennen wir es) Endroutern nur mehr um die kleinen Sachen kümmern muss.

Aber wenn keine Hilfen zu meiner Anfrage mehr kommen, werde ich mich mit einer neuen Distri auseinandersezten und einen neuen aufsetzen. Danke für die Hilfestellungen.