abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 5
včera 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 6
včera 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 1
včera 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
včera 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
1.12. 15:16 | Komunita

Na GOG.com začal zimní výprodej. Řada zlevněných her běží oficiálně také na Linuxu. Hru Neverwinter Nights Diamond lze dva dny získat zdarma. Hra dle stránek GOG.com na Linuxu neběží. Pomocí návodu ji lze ale rozběhnout také na Linuxu [Gaming On Linux].

Ladislav Hagara | Komentářů: 1
1.12. 13:14 | Bezpečnostní upozornění

Byla vydána verze 2.7.1 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Řešeno je několik bezpečnostních problémů. Aktualizován byl především Tor Browser na verzi 6.0.7. Tor Browser je postaven na Firefoxu ESR (Extended Support Release) a právě ve Firefoxu byla nalezena a opravena vážná bezpečnostní chyba MFSA 2016-92 (CVE-2016-9079, Firefox SVG Animation

… více »
Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 761 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: FreeBSD a filtr podle MAC

21.5.2007 23:23 Míra
FreeBSD a filtr podle MAC
Přečteno: 448×
Zdravím, chtěl bych zkusit postavit router s FreeBSD(6.2). Jak takový router nastavit jsem našel. I filtrování podle IP apod. Ale nikde nemůžu dohledat, jak filtovat podle MAC adresy. Může mi někdo poradit, nebo to ve FreeBSD nejde?

Odpovědi

22.5.2007 01:48 xobot | skóre: 13
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
na BSD systemoch mas 2 moznosti (aspon co ja viem) a to IPF (starsi packet filter s trochu nejasnou licenciou) a PF, ktory je imho lepsi. Je vyvijany OpenBSD komunitou ale portovany aj na ostatne BSD systemy.

dokumentacia tu a tu

22.5.2007 02:05 xobot | skóre: 13
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
Tagging can be performed at the Ethernet level if the machine doing the tagging/filtering is also acting as a bridge(4). By creating bridge(4) filter rules that use the tag keyword, PF can be made to filter based on the source or destination MAC address. Bridge(4) rules are created using the brconfig(8) command. Example:

# brconfig bridge0 rule pass in on fxp0 src 0:de:ad:be:ef:0 \ tag USER1

And then in pf.conf:

pass in on fxp0 tagged USER1
22.5.2007 08:22 jurasek
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
Dobry den
Mam pocit ze prikaz brconfig nelze najit v manualovych strankach FreeBSD. Vas navod s PF se tudiz asi omezuje pouze na OpenBSD.
Zajimalo by me tedy, jestli je nejake reseni filtrovani podle MAC s PF i na FreeBSD.
S pozdravem
Jurasek
22.5.2007 08:23 cronin | skóre: 48
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
na BSD systemoch mas 2 moznosti ...
Na FreeBSD mas 3 moznosti, pf, ipf, ipfw. Filtrovanie podla MAC vie minimalne ipfw, IIRC.
22.5.2007 08:58 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
PF filtrovani MAC neumi, protoze PF = Packet Filter :) ale existuje NEOFICIALNI patch od 0penbsd.pl myslim...
22.5.2007 20:21 xobot | skóre: 13
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
myslim, ze je to tu dostatocne popisane.
Tento sposob funguje zatial len na Open/NetBSD. O NEOFICIALNOM patchi neviem, zato v release notes OpenBSD 3.4 sa mozete dozvediet, ze:
A large number of bug fixes, changes, and optimizations to our packet filter pf(4)  including:

    * packet tagging (e.g. filter on tags added by bridge based on MAC address)
    * stateful TCP normalization (prevent uptime calculation and NAT detection)
    * passive OS detection (filter or redirect connections based on source OS) 
a to este dakedy roku pana 2003...
22.5.2007 23:23 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
* packet tagging (e.g. filter on tags added by bridge based on MAC address)
i pres mou chabou anglictinu je mi jasne spojeni "added by bridge" :) takze PF neumi filtrovat podle MAC, delat to brconfig ktery to otaguje a pak to ofiltrujete v PF podle tagu.
23.5.2007 08:13 jurasek
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
Dobry den
Zajimalo by me, proc je ve FreeBSD nekolik firewalu /vsechny umi nejakou spolecnou mnozinu funkci + kazdy neco co ten jiny neumi/. Skoro se mi chce rict zlate iptables. Rad bych pouzival jeden, ktery mi umozni pokud mozno co nejsirsi paletu funkci. Sympaticky je mi PF, ale jak na FreeBSD filtrovat MAC ? A hlavne jak spolu spolupracuji treba PF a IPFW ? Je to vubec mozne ? Nebo budu muset kvuli kvalitni implementaci firewallu vymenit FreeBSD za OpenBSD ?
S pozdravem
Jurasek
23.5.2007 08:14 cronin | skóre: 48
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
pf nevie robit nic na zaklade MAC adresy; vie maximalne tak zabezpecit, ze "nieco" urobi externy system.
23.5.2007 08:16 cronin | skóre: 48
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
To uz ale asi riesime technicke detaily; povodneho opytujuceho sa zaujimalo, ze ci je mozne riesit problem filtrovania na zaklade MAC na FreeBSD. Odpoved dostal: problem je mozne riesit a dostal odkazy na dokumentaciu.
23.5.2007 08:26 jurasek
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
OK. Takze kdyz mam napsany FW v PF a chci jeste filtrovat pomoci MAC, tak musim mit zavedeny 2 FW nebo prepsat stavajici FW z PF do IPFW /tedy myslim na FreeBSD/?
23.5.2007 08:50 cronin | skóre: 48
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
Neviem, ale určite túto informáciu ľahko nájdeš sám v príslušnej dokumentácii. Manuálové stránky všetkých dostupných paketových filtrov sú kvalitné. :-)
23.5.2007 09:37 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
no stejne... filtrovani podle MAC adresy je 'hodne' skutecne reseni :)

jestli uz mas wifi, kam chces omezit pristup, tak pouzij VPN!

jestli filtrujes na lance, coz nechapu, tak vyuzij nejaky arpwatch, ktery sleduje zmeny MAC adres nebo snort na dalsi analyzu.

MAC se da stejne zmenit jako IP adresa.

jestli chces filtrovat pomoci PF neco z melo zdroj z urcite MAC adresy, tak musis pouzit 2 stroje -- jeden jako bridge a tagovat pakety a na druhem mas klasicky firewall.

LAN ma byt bezpecna sit, WAN je bezpecna pouze pres VPN.
15.4.2008 01:19 Míra
Rozbalit Rozbalit vše Re: FreeBSD a filtr podle MAC
Jen bych se chtěl zeptat, jestli s příchodem 7.0 se něco změnilo i s filtrováním podle MAC.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.