Blokowanie Userow Po Adresie Mac

[dawidson]

Witam,

Jak blokowac userow po adresie mac gdzie na bramce jest firestarter i udostepnianie polaczenia sieciowego.

 

Dzieki za posty

 

[gwiazdor_online]

http://www.google.pl/search?hl=pl&q=iptabl...uj+w+Google&lr=

 

[sebus504]

Zakładasz nowy łańcuch

$IPTABLES -N MAC_check

Cały forward przelatuje MAC_check

$IPTABLES -A FORWARD -s $INTNET -j MAC_check

$IPTABLES -A MAC_check -m mac --mac-source xx:xx:xx:xx:xx:xx -s x.x.x.x -j ACCEPT

(xx to numer mac a x to numer ip)

Całą reszte do śmieci

$IPTABLES -A MAC_check -j DROP

[dawidson]

Tak tylko adresy sa z DHCP czy moge tylko w regulce wstawic mac

?

[sebus504]

w firewallu dodajesz tak jak apisałem natomiast co do dhcp to w dhcpd.cof tworzysz plik w którym kazdy user ma przypisane ip do adresu mac. Działa - sprawdzone