Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kovács Attila
2012.10.19. 13:20 keltezéssel, Pirity Tamas Gabor írta: > Nem éppen, de ha lenne, akkor igazán leszarnám a MAC címét. > :). http://coova.org/CoovaChilli pölö. Ps.: A francba hogy nem állítom át a levelezőmet már évek óta... Még mindig előfordul hogy a BEIG-es címemről akar küldeni ami már vagy 7

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Gabor HALASZ
On 10/19/2012 10:58 AM, Pirity Tamas Gabor wrote: > On Thu, Oct 18, 2012 at 03:41:47PM +0200, Gabor HALASZ wrote: >>> De az nem, hogy _kié_. >>> >>> Látom a dhcp logban, hogy milyen mac címekkel akartak wifizni, de azt nem, >>> hogy kicsoda. Ha odajön, felírom a nevét meg a mac-et. >>> >> Udvozolle

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Pirity Tamas Gabor
On Fri, Oct 19, 2012 at 01:10:20PM +0200, Kovács Attila wrote: > 2012.10.19. 10:58 keltezéssel, Pirity Tamas Gabor írta: > > Mivel veszem rá én a telefonját, hogy a gyerek nevét is küldje? > > Egyátalán kell neki tudnia? Vagy hogy? > Radius szerverről hallottunk? Nem éppen, de ha lenne, akkor ig

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kovács Attila
2012.10.19. 10:58 keltezéssel, Pirity Tamas Gabor írta: > Mivel veszem rá én a telefonját, hogy a gyerek nevét is küldje? > Egyátalán kell neki tudnia? Vagy hogy? Radius szerverről hallottunk? -- k-atti- _ linux lista - linux@mlf.linux.r

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kosa Attila
On Fri, Oct 19, 2012 at 11:06:55AM +0200, Papp Tamas wrote: > On 10/19/2012 10:53 AM, Kosa Attila wrote: > > Az eleve ugy van kitalalva, hogy valtozokat definialsz, es > > azokhoz rendelhetsz informaciokat (nev, ip cim, portszam stb.), > > es ezek behelyettesitodnek. Mindossze ket parancs kell, egy

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Papp Tamas
On 10/19/2012 10:53 AM, Kosa Attila wrote: > Az eleve ugy van kitalalva, hogy valtozokat definialsz, es > azokhoz rendelhetsz informaciokat (nev, ip cim, portszam stb.), > es ezek behelyettesitodnek. Mindossze ket parancs kell, egy a > generalashoz, egy pedig a betolteshez. Ismerem es hasznalom az

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 03:41:47PM +0200, Gabor HALASZ wrote: > > De az nem, hogy _kié_. > > > > Látom a dhcp logban, hogy milyen mac címekkel akartak wifizni, de azt nem, > > hogy kicsoda. Ha odajön, felírom a nevét meg a mac-et. > > > Udvozollek benneteket a 21. szazadban. > > Mon Sep 17 12:49:2

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kosa Attila
On Fri, Oct 19, 2012 at 09:06:38AM +0200, Papp Tamas wrote: > On 10/19/2012 09:03 AM, Kosa Attila wrote: > > Valamint javaslom az iptables-utils csomag hasznalatat, megkonnyiti a > > nevek alkalmazasat. > > Miert lesz azzal konnyebb ezesetben? Az eleve ugy van kitalalva, hogy valtozokat definia

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Papp Tamas
On 10/19/2012 09:03 AM, Kosa Attila wrote: > Valamint javaslom az iptables-utils csomag hasznalatat, megkonnyiti a > nevek alkalmazasat. Miert lesz azzal konnyebb ezesetben? udv, tamas _ linux lista - linux@mlf.linux.rulez.org http://mlf

Re: Win7 DNS, kiidegel

2012-10-19 bef zés Kosa Attila
On Fri, Oct 19, 2012 at 08:48:41AM +0200, Kiss Gabor wrote: > On 10/18/2012 08:25 PM, Norbert Vastagh wrote: > >> Igen, hogy újra feloldja a neveket. > > > > Áh, ezzel meg ott a kérdés, hogy: és milyen gyakran indítsam > > újra?! > > Minden óra elõtt elég lesz. :-) > De szerintem reggelenként egy

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 08:25 PM, Norbert Vastagh wrote: >> Igen, hogy újra feloldja a neveket. > > Áh, ezzel meg ott a kérdés, hogy: és milyen gyakran indítsam > újra?! Minden óra elõtt elég lesz. :-) De szerintem reggelenként egyszer is. g -- A: Because it messes up the order in which people normally

Re: Win7 DNS, kiidegel

2012-10-18 bef zés szistvan
Néhány kérdés: - Ugyanazok a gépek "szórakoznak", vagy bővül a kör az idő előrehaladtával? - A gépek folyamatosan működnek, vagy naponta leállításra kerülnek? - Valahogy le lehet azt szűkíteni, hogy a DHCP kiosztástól mérve mennyi idővel jelentkeznek ezek az eltérések? Lehet esetleg időszakhoz - dé

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor írta (2012. október 18. 15:11): > > Igen, hogy újra feloldja a neveket. Áh, ezzel meg ott a kérdés, hogy: és milyen gyakran indítsam újra?! Mert ha bejön tanórán a fa**book, akkor megnézhetem magam ;-) Mondjuk az sem sokkal jobb, amikor annak nem jön be, akinek kellene, szóval nehezen

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Gabor HALASZ
On 10/18/2012 2:59 PM, Pirity Tamas Gabor wrote: > On Thu, Oct 18, 2012 at 02:23:01PM +0200, Szládovics Péter wrote: >> A DHCP lease-ből megtudható a MAC, és mindegy, hogy az wired/wireless, >> vagy épp egy mobiltelefon - ez utóbbiról pl. milyen MAC címet kérsz, ha >> wifin rákapcsolódik a hálózatr

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 02:36 PM, Norbert Vastagh wrote: >> Domain nevet írok a tűzfal konfigjába, aztán időnként frissítem. > > Ezt úgy érted, hogy újraindítod a tűzfalat? Igen, hogy újra feloldja a neveket. g -- A: Because it messes up the order in which people normally read text. Q: Why is top-postin

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 02:23:01PM +0200, Szládovics Péter wrote: > A DHCP lease-ből megtudható a MAC, és mindegy, hogy az wired/wireless, > vagy épp egy mobiltelefon - ez utóbbiról pl. milyen MAC címet kérsz, ha > wifin rákapcsolódik a hálózatra? De az nem, hogy _kié_. Látom a dhcp logban, hogy

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 02:20:27PM +0200, Norbert Vastagh wrote: > Pirity Tamas Gabor írta (2012. október 18. 11:08): > > IP-címet. Nemhogy nem hamisítják meg a MAC címüket meg IP címüket, > > hanem be se tudják diktálni, csak úgy, ha odahozzák a cuccot és > > ... én erre a célra csináltam egy ba

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor írta (2012. október 18. 14:39): > > És azt még könnyedén szűrni sem lehet. > Meg más külső proxy-kat sem. Azért ennyire nem bonyolult a helyzet ;-)) A gyerekek nem fognak anonymous proxy-t beállítani, azt sem tudják, hogy mi az. Ja, és most látom, hogy alaposan elkanyarodtunk az erede

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor írta (2012. október 18. 14:30): > > Na jó de a kérdés arra irányult, hogy _abban_ az iskolában ki számít > rendesnek. :) Semmi extra amúgy, mármint szigorban: szerintem ezeket a dolgokat amúgy sem árt szűrögetni egy suliban, és itt most nem is a felnőtt tartalmakra gondolok, hanem az e

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 02:25 PM, Norbert Vastagh wrote: > Csak a nem transzparens proxy-val meg az a kérdés, hogy az okos > kis telefonjaik is fognak proxy-t használni? Az Opera turbó üzemmódban eleve ilyen. És azt még könnyedén szűrni sem lehet. Meg más külső proxy-kat sem. g -- A: Because it messes u

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor írta (2012. október 18. 12:12): > > Pusztán kiváncsiságból: mit jelent a "bizonyos"? > Evolúciót? Richard Dawkinst? :-> Nem, van biológia óra itt is, rögtön a hittan után, és a mise előtt: a gyerek meg rendezze le magában a dolgot, ahogy akarja ;-)) (piát nem árulnak a büfében, pedig

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kiss Gabor írta (2012. október 18. 12:09): > > Erre való a DNS! :-) > Domain nevet írok a tűzfal konfigjába, aztán időnként frissítem. Ezt úgy érted, hogy újraindítod a tűzfalat? Bocs, tényleg össze vagyok már zavarodva ;-) -- Vastagh Norbert _ li

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Szládovics Péter írta (2012. október 18. 14:23): > > vagy épp egy mobiltelefon - ez utóbbiról pl. milyen MAC címet kérsz, ha > wifin rákapcsolódik a hálózatra? Mobilt jellemzően a gyerekek használnak, abból a két darabból meg, amit mégsem, és még facebook stb. is kell rá, kinyertem én magam ;-)))

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 01:58 PM, Pirity Tamas Gabor wrote: >> Pusztán kiváncsiságból: mit jelent a "bizonyos"? >> Evolúciót? Richard Dawkinst? :-> > > Nyilván _azokat_ az oldalakat (amelyeket a kedves rendes gyerekek úgysem > akarnának megnézni). :) Na jó de a kérdés arra irányult, hogy _abban_ az iskoláb

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kosa Attila írta (2012. október 18. 12:03): > > Maradjunk abban, hogy amit leirsz, az nem mindig teljesen > egyertelmu nekem :) Tudom... Fogalmazásgátlót szedek ;-) > Peldaul nem transzparens proxy, es azonnal mukodik a https is a > proxy-n keresztul. Vagy gpl-es zorp a https-re a tuzfalon, es >

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Gábor Lénárt írta (2012. október 18. 11:38): > > A netfilter (amit iptables-sel menedzselsz) http eseten sem ismeri az urlt Bocs, tényleg kevertem ;-) Szét vagyok esve, 8 dolgot csinálok általában egyszerre, és abból csak 0,2 a linux ;-)) Nem url, hanem string lett volna a szűrésben. De ez nem

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Szládovics Péter
2012-10-18 14:20 keltezéssel, Norbert Vastagh írta: > Pirity Tamas Gabor írta (2012. október 18. 11:08): >> IP-címet. Nemhogy nem hamisítják meg a MAC címüket meg IP címüket, >> hanem be se tudják diktálni, csak úgy, ha odahozzák a cuccot és > > ... én erre a célra csináltam egy batch fájlt, amit

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Pirity Tamas Gabor írta (2012. október 18. 11:08): > IP-címet. Nemhogy nem hamisítják meg a MAC címüket meg IP címüket, > hanem be se tudják diktálni, csak úgy, ha odahozzák a cuccot és ... én erre a célra csináltam egy batch fájlt, amit lefuttat a dolgozó, és a c:\akármi.txt fájlt elküldi nekem

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 12:12:12PM +0200, Kiss Gabor wrote: > On 10/18/2012 11:02 AM, Norbert Vastagh wrote: > > A lényege, hogy a néhány tucat kiemelt gépen kívül tanítási időben és > > éjszaka (mert kollégium is, a gyerekek nyugodt alvása céljából ;-) > > ne tudják a suli egyéb gépein, és a kölk

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Papp Tamas
On 10/18/2012 12:09 PM, Kiss Gabor wrote: > > On 10/18/2012 10:58 AM, Norbert Vastagh wrote: >> IP cím alapján meg pont a facebook-ot nem annyira egyértelmű >> szerintem szűrni, mert annyira sok van nekik... > Erre való a DNS! :-) > Domain nevet írok a tűzfal konfigjába, aztán időnként frissítem.

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 11:02 AM, Norbert Vastagh wrote: > Azért olyan nagyon nem kell tartanom a trükközésektől, mert ez egy > egyszerű katolikus általános iskola és gimnázium: nem sok ember van, > aki kézzel nekilát hálózatot állítgatni, még a tanárok között sem ;-) > > A lényege, hogy a néhány tucat ki

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kiss Gabor
On 10/18/2012 10:58 AM, Norbert Vastagh wrote: > IP cím alapján meg pont a facebook-ot nem annyira egyértelmű > szerintem szűrni, mert annyira sok van nekik... Erre való a DNS! :-) Domain nevet írok a tűzfal konfigjába, aztán időnként frissítem. $ host -t A facebook.com facebook.com has address

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Kosa Attila
On Thu, Oct 18, 2012 at 10:58:02AM +0200, Norbert Vastagh wrote: > Kosa Attila írta (2012. október 18. 8:40): > > > > Ugy tunik, hogy kevered a dolgokat, es nem is kicsit... A > > transzparens proxy nem tud https-t, de az iptables csak > > portszamokkal dolgozik, mit erdekli azt, hogy te eppen htt

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Gábor Lénárt
On Thu, Oct 18, 2012 at 10:58:02AM +0200, Norbert Vastagh wrote: > Tudom, hogy a transzaprens proxy nem tud https-t, ezért akartam > iptables szabályokkal megfogni a nem kívánt oldalakat, amiknek > van https-es "változata" (facebook, iwiw, és társaik) , mivel úgy > kompletten a https-t nem tilthato

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Pirity Tamas Gabor
On Thu, Oct 18, 2012 at 11:04:10AM +0200, Norbert Vastagh wrote: > Pirity Tamas Gabor írta (2012. október 18. 8:39): > > > > Az a kevés diák, aki kézzel írja át (jól) a tcp/ip beállításokat, az > > hadd fészbúkozzon. :) Nálunk 650-ből 0. > > Én sem vettem még észre a sok év alatt, hogy különösebb

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Pirity Tamas Gabor írta (2012. október 18. 8:39): > > Az a kevés diák, aki kézzel írja át (jól) a tcp/ip beállításokat, az > hadd fészbúkozzon. :) Nálunk 650-ből 0. Én sem vettem még észre a sok év alatt, hogy különösebben trükközni próbálnának a gyerekek... Az, hogy a számtech tanár kérdésre meg

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Attila Halász írta (2012. október 18. 7:59): > > Gondolom még egy ponton meg akarja fogni azokat akik tudják használni ezt: Azért olyan nagyon nem kell tartanom a trükközésektől, mert ez egy egyszerű katolikus általános iskola és gimnázium: nem sok ember van, aki kézzel nekilát hálózatot állítgat

Re: Win7 DNS, kiidegel

2012-10-18 bef zés Norbert Vastagh
Kosa Attila írta (2012. október 18. 8:40): > > Ugy tunik, hogy kevered a dolgokat, es nem is kicsit... A > transzparens proxy nem tud https-t, de az iptables csak > portszamokkal dolgozik, mit erdekli azt, hogy te eppen https Nem tudom... Olyan nagyon talán nem ;-))) Tudom, hogy a transzaprens p

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Kosa Attila
On Wed, Oct 17, 2012 at 11:30:11PM +0200, Norbert Vastagh wrote: > Kosa Attila írta (2012. október 17. 20:15): > > > > Akkor igazabol mi szukseg van a dns-sel valo "ugyeskedesre"? > > Pl. a https-es okosságokat egyszerűbb volt így kiszűrni, mert > engedélyeznem kell, egy csomó mindenhez szükség v

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Pirity Tamas Gabor
On Wed, Oct 17, 2012 at 03:09:44PM +0200, Kiss Gabor wrote: > Ee jól értem? Úgy gátolod meg a gyerekek szórakozását, hogy > õk egy másik resolvert kérdezgetnek, amelyik nem mondja meg nekik > a facebook.com IP címét? > Nem inkább egy HTTP proxy lenne a megfelelő eszköz erre a célra? :-) >

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Attila Halász
Kosa Attila írta (2012. október 17. 20:15): > On Wed, Oct 17, 2012 at 05:26:23PM +0200, Norbert Vastagh wrote: >> Kiss Gabor írta (2012. október 17. 15:09): >> > >> > Ee jól értem? Úgy gátolod meg a gyerekek szórakozását, hogy >> > õk egy másik resolvert kérdezgetnek, amelyik nem mondja m

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Kosa Attila írta (2012. október 17. 20:15): > > Akkor igazabol mi szukseg van a dns-sel valo "ugyeskedesre"? Pl. a https-es okosságokat egyszerűbb volt így kiszűrni, mert engedélyeznem kell, egy csomó mindenhez szükség van rá, de a facebook és társai is mennek, ha van https. (Régebben indítottam

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
2012/10/17 Szládovics Péter : > > Van DC? Ha van, akkor Windows szerver-e? Van egy samba domain controller, domain-be van léptetve szinte minden gép. A hiba jelentkezik olyan gépeken is, amik nincsenek beléptetve, és olyanokon is, amik be vannak. (wins szerver is, és osztja a dhcp, mint wins szer

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Kosa Attila
On Wed, Oct 17, 2012 at 05:26:23PM +0200, Norbert Vastagh wrote: > Kiss Gabor írta (2012. október 17. 15:09): > > > > Ee jól értem? Úgy gátolod meg a gyerekek szórakozását, hogy > > õk egy másik resolvert kérdezgetnek, amelyik nem mondja meg nekik > > a facebook.com IP címét? > > (Még mie

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Szládovics Péter
2012-10-17 13:47 keltezéssel, Norbert Vastagh írta: > Van valakinek ötlete? Van DC? Ha van, akkor Windows szerver-e? _ linux lista - linux@mlf.linux.rulez.org http://mlf2.linux.rulez.org/mailman/listinfo/linux

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Kiss Gabor írta (2012. október 17. 15:09): > > Ee jól értem? Úgy gátolod meg a gyerekek szórakozását, hogy > õk egy másik resolvert kérdezgetnek, amelyik nem mondja meg nekik > a facebook.com IP címét? Részben ;-)) OpenDNS-t cache-el a helyi dns proxy. > Nem inkább egy HTTP proxy lenne a

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Kiss Gabor
On 10/17/2012, Norbert Vastagh wrote: > A lényeg: a dhcp szerver mac address lapján oszt bizonyos gépeknek > az alapértelmezettől eltérő átjárót és DNS szervert (mindenki webes > forgalma szűrögetve van, kivéve, akinek mac alapján más beállítást asok) > Már nagyon unom, egy hónapja ez a probléma,

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Norbert Vastagh írta (2012. október 17. 13:47): > > Az az baj, hogy a Win7-es gépek (XP-n nem vettem észre, bár a kiemelt > gépek között nem is nagyon van olyan) a DNS kiszolgáló néha gondol egyet, > és átvált az alapértelmezettre, ami nagyon nem jó. De amit nem értek: a dhcp Most itt ülök egy gé

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Salamon Attila írta (2012. október 17. 14:14): > > Van, de ezt már multkor is javasoltam. Amikor a kliensen rosszak a > beállítások, nézd meg milyen ip-jű dhcp-től kapta a beállításokat. Bocs, úgy emlékeztem, hogy válaszoltam ;-))) A dhcp mindig az .1-es gép, akkor is, amikor jó, és akkor is, am

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Ákos Gábriel írta (2012. október 17. 14:02): > > WINS-ből megkapja valahogy? Ezt kifejthetnéd ;-)) Van wins szerver, de nem látom az összefüggést... :-( A szűretlen net az .1-es végű gép, átjáró és DNS. A szűrt régebben a .3-as gép volt. A wins meg a .2-es gép. A .2-es gépen a def. gw és a dns

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Salamon Attila
2012. október 17. dátummal Norbert Vastagh ezt írta: > Szóval egyszerűen nem értem, hogy mitől lehet ez?! A dhcp szervert > kizárnám, mert a több napi működését nézve egyszer sem adott rossz > beállításokat, de közben is előfordult, hogy valamelyik gépen > rossz lett a DNS beállítás... > > Van val

Re: Win7 DNS, kiidegel

2012-10-17 bef zés Ákos Gábriel
2012.10.17. dátummal, 13:47 időpontban Norbert Vastagh írta: > Szóval egyszerűen nem értem, hogy mitől lehet ez?! A dhcp szervert kizárnám, > mert a több napi működését nézve egyszer sem adott rossz beállításokat, de > közben is előfordult, hogy valamelyik gépen rossz lett a DNS beállítás... > >

Win7 DNS, kiidegel

2012-10-17 bef zés Norbert Vastagh
Sziasztok! Van itt nekem egy sok gépes hálózatom, ami nem túl egyszerű, de azért nem is bonyolult ;-) A lényeg: a dhcp szerver mac address lapján oszt bizonyos gépeknek az alapértelmezettől eltérő átjárót és DNS szervert (mindenki webes forgalma szűrögetve van, kivéve, akinek mac alapján más beál