Dotaz: blokovani mac adres

[havrosd]

Muzete mi prosim vas nekdo poradit jak mam nastavit blokovani mac adres. Myslim to tak aby meli pristup na internet pouze ti kteri maji povoleny pristup na servru. Mam dva sitove karty ETH1 je pro vnitri sit a ETH0 je pro internet muj gateway bezi na FEDORA CORE 4. Ale uz jsem vyskousel asi 2O moznosti povoleni pristu jen z urcitych mac adres ale porad mi muzet mi prosim nekdo poradit. a nebo postat hotovy scritptik Dekuji

Odpovědi

[Petr Šobáň]

Nastudovat jak pracuje firewall.

Návodů jak ho nastavit je spousta jenom pohledat.

Firewall na dial-upu

Linux jako internetová gateway (1)

Stavíme firewall (1)

Připojujeme domácí síť

Jak na filtrování paketů pro dialup

Vše o iptables: úvod

No a po prostudování si do firewalu zadáš aby se propustily na internet pouze pakety které mají IP+MAC které povolíš, a ostatní zahodíš.

[Pavel1]

Hlavně man iptables, ale třeba takto (+ další parametry dle potřeby):

iptables -A -s IPadresa -m mac --mac-source MACadresa -j REJECT

[Pavel1]

Ale toto je jen příklad jednoho pravidla vytrženého z celého souboru pravidel firewallu. Aby to jako celek funfovalo správně, začni tady.

[Jmeno]

nema to moc velky vyznam, ibaze by si mal v sieti samych hlupych uzivatelov; MAC sa da softwarovo zmenit
ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx