Outils pour utilisateurs

Outils du site


technique:notices:ubiquiti

Ubiquiti

Les guides de paramétrages généraux sont disponible ici : Paramétrage antennes

Antennes - Admin avancée

Custom Script pour filtrage broadcasts sur WLAN

  • Fût en test sur SMTC mais a causé des problèmes (drops d'ARP ou de multicast IPv6 ?).
  • Est en test 10.28 (règles extensives)
  • Attention ARP (pour IPv4) utilise Ethernet unicast et Ethernet broadcast.
ssh admin@172.16.1X.XX
XM.v5.5.10# pwd
/var/etc/persistent
XM.v5.5.10# vi ./rc.poststart
XM.v5.5.10# source ./rc.poststart
XM.v5.5.10# ebtables -L --Lc
[...]
XM.v5.5.10# cfgmtd -w -p /etc/
Found Backup1 on[1] ...
Found  Active on[2] ...
Storing Active[1] ... [0]
Active->Backup[2] ... [0]
rc.poststart
#!/bin/sh
ebtables -P FORWARD ACCEPT
ebtables -F FORWARD
ebtables -A FORWARD -d Unicast   -p IPv4 -j ACCEPT
ebtables -A FORWARD -d Unicast   -p IPv6 -j ACCEPT
ebtables -A FORWARD -d Unicast   -p ARP  -j ACCEPT
ebtables -A FORWARD -d Unicast   -i eth+ -j DROP
ebtables -A FORWARD -d Unicast           -j DROP
ebtables -A FORWARD -d Multicast -p ARP  -j ACCEPT
ebtables -A FORWARD -d Multicast -p IPv6 -j ACCEPT
ebtables -A FORWARD -d Multicast -i eth+ -j DROP
ebtables -A FORWARD -d Multicast         -j DROP
ebtables -P FORWARD DROP
#ebtables -L --Lc
technique/notices/ubiquiti.txt · Dernière modification: 2016/08/16 12:39 par admin