Mac-Adressen im LAN sperren

B

baud

0
HI Leute !


Ich habe ein Luxus Problem ! ^^


Also ich bin Lan-Party-Orger und wir haben immer so ca. 80 Leute !

Nun gibt es da ab und an Leute die sich cool fueheln und cheaten !
ok ! wenn das zu große Dimensionen annimmt, oder sowas bei Tunieren gemacht wird,
dann werfen wir sie ganz klar aus dem Netzwerk und sprechen ein Lanverbot aus !

nur stoert es mich machmal das Leute auch bei Normalen Spielen cheaten !
Ich weis jedoch ganz genau wer das ist und kann nachschauen welchen Port er am Swtich hat !
dann kann man ihn ja einfach rausziehen ! das is aber eine Langweilige Methode ! ;-)
das kann jeder !

ich wuerde ihn gerne Software maeßig sperren ! ( Mac Adresse )
Ok ich gebe zu mit aufwand kann man diese auch aendern,
jedoch traue ich diesen Leute das nicht zu !

Das netzwerk ist so Aufgebaut das wir in der Mitte ein 24 Port switch stehen haben und dran
Uplinks der kleineren Switche ( meißt 5 - 8 Port ) ! der große ist als eine Art Zentral Punkt !
Die Ips Werden von einem DHCP 2003 Enterprise Server zugewiesen !

Es ist mir klar das dies nicht gerad die schnellste Methode ist ein Netzwerk auf zu bauen !
nur wir haben nicht die Finanziellen Mittel fuer groeßere Dinge !

Wir haben es schon mal versucht die jeweilige Mac Adresse dem IP Bereich 192.168.0.0 zu reservieren und damit ihn nicht mehr eine Automatische IP zu geben ! jedoch kann fast jeder sehr einfach dann eine eigene Ip Adresse einstellen und somit weiter im Netzwerk verweilen !

Also falls ich Angaben nicht gemacht habe moege man mir verzeihen !
Und es ist auch kein Wirkliches Problem ! nur da ich immer sehr Wissensbegierig bin,
wuerde mich das sehr interessieren ob jemand dafuer eine Loesung hat !
( die mit nicht mehr als 100? Investition verbunden ist )


mfg

baud
 
Wie wäre es, wenn ihr AntiCheatProgramme wie Punkbuster, o.ä. laufen lasst und die IPs auf eine Banlist setzt? Wer sich dann auf einer BanList wiederfindet muss zum Admin gehen und bezeugen können, dass er nicht gecheatet hat, bzw unschuldig ist.
 
Hmm !

Tut mir leid ! damit hab ich keine Erfahrung !
kannst du mir das Thema vielleicht etwas naeher bringen ?


also ein Anti-Cheat Programm hoert sich fuer mich so an das man dann halt nur bei dem
jeweiligem Game denjenigen bannen kann !

das moechte ich nicht ! ich moechte das er komplett aus dem Netzwerk gebannt wird !

jedoch ich ihn zu gegebener Zeit ( bei z.B. Entschuldigung ) ich ihn wieder entbannen kann !


ich glaube man koennte es irgendwie mit einer Domaene hinbeommen !
aber das waere zu schwirig mit dem Konfigurieren fuer die Einzelnen User !
( und je komplizierter das ganze is deso weniger Leute haben Interesse daran )

mfg

baud
 
RE: Lan Problem

Original von baud
Uplinks der kleineren Switche ( meißt 5 - 8 Port ) ! der große ist als...
Zum Vergrößern anklicken....

da du diese wohl kaum via snmp/telnet und co ansprechen kannst, ist es netzwerktechnisch nicht moeglich diesen user zu sperren....mögliche "verhinderungen" lassen sich immer ohne irgendwelche grösseren probleme umgehen.
 
hmm ! ok !

ich hatte gehofft es irgendwie mit der Mac-adresse hin zu bekommen !
( die kann nicht jeder aendern )

vielleicht mal ein paar Beispiele was ich machen muesste um es hin zu bekommen !

Anregungen ! kleine Hilfen ! schreibt mal alles was euch dazu einfaellt !

wuerde mich freun !


mfg


baud
 
punkbuster gibt es für viele spiele, wäre für den cheater dann schon scheiße, allerdings überprüft punkbuster meiner erfahrung nach auch cd keys etc (ka in wie weit man das einstellen kann), könnte evtl die zahl der spieler doch etwas einschränken
 
Kann man das Problem nicht auf Seiten des DHCP-Servers lösen?!? Man müsste doch dem DHCP-Server sagen können, daß er der MAC-Adresse xy keine IP zuweisen soll. Ohne IP-Adresse hat man ja bekanntermaßen in einem LAN ziemlich verloren. Nur so eine Idee.

Gruß odigo
 
Hi Odigo !

Wir haben es schon mal versucht die jeweilige Mac Adresse dem IP Bereich 192.168.0.0 zu reservieren und damit ihn nicht mehr eine Automatische IP zu geben ! jedoch kann fast jeder sehr einfach dann eine eigene Ip Adresse einstellen und somit weiter im Netzwerk verweilen !
Zum Vergrößern anklicken....
 
Original von baud
Hi Odigo !

Wir haben es schon mal versucht die jeweilige Mac Adresse dem IP Bereich 192.168.0.0 zu reservieren und damit ihn nicht mehr eine Automatische IP zu geben ! jedoch kann fast jeder sehr einfach dann eine eigene Ip Adresse einstellen und somit weiter im Netzwerk verweilen !
Zum Vergrößern anklicken....
Zum Vergrößern anklicken....

Irgendwie hab ich es heute nicht mit denken und lesen :(

Gruß odigo
 
es wird doch wohl ein programm geben, welches eine mac im netzwerk sperrt oder? ;)
ala mac-adressen filterung eines w-lan routers
 
Anstatt die leute mit technischem know-how zu beeindrucken, welches du wohl nicht hast, solltest du konsequent auftreten und denen das Netzwerkkabel rausziehen. Am besten den ganzen switch an dem er haengt und den anderen switch-teilnehmern die problematik erklaeren...die anderen werden ihm schon erklaeren dasz er nicht zu cheaten hat.

Sowas nennt sich imo dynamische regulierung in Gruppen...ein wahrlich guter hack.

Du hast a: weniger Aufwand und b: wird der Effekt groeszer sein und c: machst du dich als "lan-orger" nicht zum deppen wenn die merken dass du keinen plan hast.

mfg
 
Ja Leute !


Ich habe es ja schon am Beginn erwaehnt !

sicherlich ! ich koennte die anderen Methoden verwenden !
und ja ! wenn es wirklich beginnt zu nerven ! dann mach ich es ja auch !

nur es wuerde mich halt nur interessieren wie man das hin bekommen koennte !
ich hatte gehofft das hier einige sind die mit sowas Erfahrung haetten !


also meine Loesung die ich bisher fuer mich gefunden habe ist das ich mir drei 24 Port Switches
kaufe ! die Konfigurierbar sind und wo ich die einzelnen Ports herrunterfahren kann !

solche Loesungen habe ich mir vorgestellt !

( mir is klar das diese Loesung nicht im Rahmen von 100? ist ! aber wenn ich ne Perfekte Loesung fuer mich haette dann wuerde ich hier ja nix Posten )


bin fuer weitere Vorschlaege gerne offen !


mfg


baud
 
Es wird so wie du dir das vorstellst nicht gehen. Wenn er ein Kabel hat und sich an das NW anschließen kann, kann er auch Daten senden/empfangen (wenn sein Rechner richtig konfiguriert ist). Selbst wenn du diverse Schutzsysteme einbaust, muss er denoch ein paar Pakete senden/empfangen um sich zu authentifizieren oder abgewiesen zu werden. Und der Aufbau deines Netzwerkes macht es auch nicht einfacher.

Die einzige Möglichkeit, die deiner Vorstellung entspricht, ist so ein konfigurierbarer Switch, bei dem du jeden Port einzeln kontrollieren kannst.

Andere Lösungen um ihn zumindest vom Spielen abzuhalten wäre ein Domänenserver auf dem man sich anmelden muss um spielen zu können, oder häng einen Router dazwischen, den du konfigurieren kannst um seine IP zu blocken. Aber selbst dann könnte er über die Switches, die sich vor dem Router befinden, noch andere NW-Teilnehmer erreichen....
 
joa !

das hab ich ja schon in den Vorherigen posts alles gesagt !

schade !

naja trozdem vielen dank fuer die die sich die Muehe gemacht haben !

mfg


baud
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben