Dotaz: Routování i s MAC adresami

[perk]

Jak mám nastavit routování v linuxu, aby to routovalo i adresy klientů? Je to vůbec možný? Potřebuju to pro iptables.

dříve: klient - cíl
nyní:  klient - router -cíl // zde cíl dostává mac adresu routeru

Odpovědi

[Filip Jirsák]

To by pak nebylo routování, ale bridge – router by nerozhodoval, kam se mají pakety poslat, ale pouze by je předával z jedné strany na druhou.

Otázka ovšem je, zda nepotřebujete routování kvůli něčemu jinému. Pokud potřebujete i routování i ty MAC adresy, raději bych ta pravidla pro iptables, která používají MAC adresy, dal už na tenhle router. Přes nějaká kouzla s proxy_arp a úpravou paketů byste možná dosáhl toho, co chcete, i na routeru, ale asi byste se probourával zdí, když jsou vedle obrovské dveře.

[Dejv]

Tipnu si - ISP pusti jen registrovane MAC a ty chces pripojit misto stavajiciho pocitace celou domaci sit? To bych asi povazoval za rozumejsi se domluvit s tim ISP na zmene MAC

Dejv

[perk]

Ne, tady se nejedna o sit internet, ale o intranet. Ja mam za routerem nfs server, kam chci mit pristup jen pro urcite ip vs. mac adresy. Takhle bych musel nastavovat ip adresu vs. mac adresu routeru, coz potom postrada smysl.

[Filip Jirsák]

Pak je asi rozumnější vazbu MAC–IP kontrolovat už na routeru, nebo rovnou použít statickou arp tabulku.

[Marvik]

Routovani pracuje na 3 vrstve OSI modelu tzn na urovni IP adres a MAC adresy jsou na 2 urovni ... tnz pokud jde paket s 3 na druhou vrstvu pak prebira automaticky MAC adresu odchoziho interfejsu ... takze to routovat MAC adresy urco nebude ... pokud by si chtel dostat ven MAC adresy pak je optimalni pouzit switch misto routru proste neco co pracuje na 2 urovni ...

[vencour]

Nebo možná udělat tunnel? Docela zvrhlost na tuto

[pavlix]

Doporučuju routovat úplně normálně a přístupy filtrovat například pomocí iptables na tom routeru.