Một số thắc mắc về mạng và việc chặn Internet

#1

Chào cả nhà !
Mình đang dùng chung 1 mạng trong công ty nhưng có chỗ khó hiểu về chặn mạng Internet. Bác nào biết chia sẻ nhé. Một số thong tin.

  1. Tất cả các máy tính đều update Windows bình thường nhưng không vào được Internet. Vẫn ping google bình thườn.
  2. Trong mạng có 1 máy có thể vào được Internet, rút máy này ra, dung phần mềm để giả IP,MAC, NAME going hệt máy vào được Internet cho 1 máy khác và cắm vào cổng mạng đó vẫn không truy cập được Internet.
  3. Một máy Linux tự cài cắm vào cũng không truy cập được.

Vậy nó chặn kiểu gì và chặn ở thiết bị nào nhỉ :smiley:

1 Like
#2

Đạt đoán là chặn ở Router hoặc Switch. Có một loại chương trình gọi là captive portal hay hotspot có thể làm việc chặn này.

Update Windows được là vì IP hoặc Domain của Windows được cho vào allow list
Ping được là do Captive Portal cho phép ping, nhưng các request khác thì bị chặn nếu chưa authenticated với Captive Portal

Thông thường việc authenticate có thể dựa vào User Name + Password hoặc MAC address. Trong trường hợp này có lẽ là MAC. Và máy giả không vào được có thể là do cái MAC đó nó chỉ giả cho bác thấy thôi. Còn cái gửi lên Authentication server vẫn là MAC thật.

Bác bắt Wireshark ngâm cứu lại xem.

Tương tự, máy này chưa authenticated thì không vào Internet được.

5 Likes
#3

Ở công ty mình thì vẫn vào được mạng, nhưng các trang như git hay mp3.zing sẽ bị chặn. 1 vài ông phòng IT giỏi vẫn trick được. Hôm nào gặp sẽ thử hỏi xem sao :-?

Không vào được internet của bạn là kiểu gì? Không vào được web hay không call và respone được?.
Nếu không call và respone đc thì không thể update và ping. Có thể họ chặn hết web www, http.

#4

Trường hợp của @qtd là chặn theo IP của dịch vụ hoặc chặn không trả về ip khi request DNS. Trường hợp này đơn giản hơn. Có thể dùng vpn để vào hoặc sửa file host nếu target domain có nhiều ip, mình vào cái ip không bị chặn. Hoặc dùng Google DNS nếu bị chặn DNS

Cách vượt này tương tự như cách làm để vào Facebook trước đây :slight_smile:

2 Likes
#5

thế giả sử anh cho em hỏi em muốn những người truy cập wift nhà em ko vòa được facebook chả hạn thì có làm được ko anh

#6

Những máy bị chặn vẫn Update được WIndows, vẫn ping thấy tất cả các web nhưng bình thường, vẫn duyệt và gửi mail qua Outlook, gửi được cả tới Gmail, nhưng không thể truy cập được vào bất kỳ web nào cả :smiley:

#7

Đỗ Nhiên: Được chứ. Nếu em có usernamer / password của cái router nhà em, em có thể vào đó để chỉnh chặn một số domain.

Tùy vào loại router, nhưng chặn domain là tính năng cơ bản, thường được đưa vào.

#8

Họ cài đặt tường lửa tại một máy cổng (gateway), nơi mà các đường đi ra Internet của các máy trong mạng LAN đều phải đi qua. Nó có thể là router, hoặc một máy chủ bình thường được cấu hình cho làm router.

Với tường lửa này, họ sẽ cấu hình để chỉ cho phép những gói tin thuộc 1 giao thức nào đấy, hoặc gửi đến 1 port nào đấy đi qua, còn lại sẽ bị hủy. Lấy ví dụ, theo như bạn mô tả thì cty bạn cho phép các gói ICMP (được phát đi bởi lệnh ping), các gói thuộc giao thức POP3, IMAP, SMTP (dùng bởi các chương trình email) được đi qua. Còn các gói tin TCP, cổng 80, 443 (dùng cho web) thì bị hủy/chặn.

#9

Vẫn có máy vào được Internet bình thường và máy không bạn ạ :smiley:

#10

Bình thường thôi, khi cấu hình tường lửa, có thể cài đặt để áp dụng luật chặn dựa theo IP của nguồn xuất phát mà.

Bạn hãy đọc về iptables để hiểu thêm.

#11

Mình đã rút máy tính vào được mạng ra. Cài một máy tính khác có IP như vậy nhưng không vào được :slight_smile:

#12

Cũng bình thường thôi, máy khác sẽ có địa chỉ MAC khác. Quản trị mạng khó tính sẽ chặn theo địa chỉ MAC.
Nói tóm lại, mình đã chỉ cho bạn “đọc về iptables” thì bạn cứ tự đọc đi, rồi thực hành theo, sẽ hiểu ra nhiều điều.

#13

Các Pro cho mình hỏi,mình muốn chặn 1 số máy tính khác,tất cả sử dụng mạng LAN và máy mình và máy người ta đều ngang hàng,có phần mềm nào hay cách nào chặn ngay từ trên modem không ạ,mình sử dụng modem 841N Tplink.

#14

trường hợp này nếu port 22 vẫn mở, mình có thể ssh tunneling lên vps để vào web được không ạ ?

#15

HI Hoàng Quyết.
Bạn có thể cấu hình lọc đại chỉ mac. Chỉ cho các máy đã đăng ký mac được kết nối vào mạng và với IP tình được cấu hình trước. Tuy không triệt để lắm khi người khác biết được mac và IP tĩnh của bạn thì vẫn có thể vào đươc,

83% thành viên diễn đàn không hỏi bài tập, còn bạn thì sao?