Dotaz: FreeBSD - filtrace dle MAC a IP

[muficek]

Dobrý den,,
dokázal by mi prosím někdo poradit s následující modelovou situací ?

zařízení do LAN=xl1

Pravidla by měla znít takto:
1) zakaž veškerou komunikaci na zařízení "xl1"

2) povol komunikaci se zařízením "xl1" pouze v tom případě, že MAC adresa 00:9F:3A:7B:C1 má na sobě nastavenou IP adresu 192.168.1.1

3) pokud byla splněna podmínka č. 2, povol pro tuto IP a MAC komunikaci se zařízením "xl1" pro SSH(22).

Děkuji za každou radu. V manuálni pro IPFW jsem nic nenašel

Odpovědi

[muficek]

Opravdu by nikdo netušil kudy na to ?

[mildew]

Muzes to udelat bud za pomoci ipfw (v tom pripade se do toho manualu podivej jeste jednou a poradne a jeste na vyznam sysctl net.link.ether.ipfw) nebo tak, ze na danem zarizeni vypnes arp resp. vypnes jenom tak napul. Viz man ifconfig:

staticarp
             If the Address Resolution Protocol is enabled, the host will only
             reply to requests for its addresses, and will never send any
             requests.

a do arp tabulky si das ten par IP/MAC, se kterym chces komunikovat, manualne (man 8 arp).