фильтрация по MAC на iptables

7

IOpin4

26 мая 2011, 11:56

2143

Помогите пожалуйста решить следующую задачу.

Машинка (192.168.1.1) раздает интернет в локалке, известны 4 компа и их MAC адреса, как с помощью iptables отфильтровать весь исходящий web трафик со сторонних и неизвестных MAC адресов на внутренний сайт заглушку на apache, который висит на 192.168.1.1:80?

N

10

nido

26 мая 2011, 12:24

#1

Предложу такой вариант:

1. сделайте привязку по mac адресам для известных вам IP.

2. разрешите им (IP) все что надо в iptables.

3. все остальное заверните на 80 порт.

Удачи :)

M

235

madoff

26 мая 2011, 12:41

#2

IOpin4:
Помогите пожалуйста решить следующую задачу.

Машинка (192.168.1.1) раздает интернет в локалке, известны 4 компа и их MAC адреса, как с помощью iptables отфильтровать весь исходящий web трафик со сторонних и неизвестных MAC адресов на внутренний сайт заглушку на apache, который висит на 192.168.1.1:80?

10-15 wmz сделаем !

Администратор Linux,Freebsd. построения крупных проектов.

I4

7

IOpin4

26 мая 2011, 14:48

#3

Не сомневаюсь что сделаете, но я не спешу и дороговато imho за пару строчек.

разобрался сам как перенаправлять 1 определенный мак:

iptables -t nat -I PREROUTING -m mac --mac-source XX:XX:XX -p tcp --dport 80 -j DNAT --to-destination 192.168.1.1:80

а как наоборот, по умолчанию всех перенаправлять, а 4 мака не трогать?

Позиция РАЭК по проекту YouTube SEO: что нужно Google интересуется, почему вебмастерам

822

Andreyka

26 мая 2011, 15:26

#4

! - отрицание

Не стоит плодить сущности без необходимости

Google: E-E-A-T не является фактором ранжирования

Что делать, если ваша email-рассылка попала в спам