Mac filter RedHat

[Falen]

soorrry


[root@mail.muks ~]# iptables -A INPUT -m mac --mac-source 00:21:702:14:7F -j ACCEPT
[root@mail.muks ~]#


ale nevypsalo to nějakou hlášku že je to ok , to je v pořádku ? lze se nějak podívat na mac adresy které tam jsou již zapsané ??

Edit: A hlavně s tím PC to nefunguje Pořád nevidím na ty síťové disky co jsou na serveru ...

[Falen]

Tak už jsme si to našel jak se to vypisuje a je tam jen jedna ta mac adresa ... takže to bude asi udělané pomocí jiného programu protože jsou tu Pcčka na kterých to běží v pohodě .... . ach jo

[admix]

Protoze mas policy ACCEPT a jedno pravidlo, ktere je ACCEPT - takze je vsechno povolene
Muzes to zkusit obracene - iptables -F a svoji MAC pristup zakaz (-j DROP)

[Falen]

Já ti nevím, mě se zdá že to není pomocí iptables .... . Protože těch pár PC co tu je tu beží a ty jejich mac adresy nejsou zapsané v těch INPUT FORWARD OUTPUT .... . Jakej jinej program to ještě děla krom toho shorewallu ??

[admix]

Tak kdyz se ti nezdaj iptables, tak muzes zkusit ebtables Podruhy rikam, ze tam mas policy accept, takze co neni explicitne REJECT/DROP, tak proste projde - ty MAC nemusi bejt nikde napsany

[Falen]

Jsem asi píča ale pořád to nechápu a nebo ty nechápeš mě ... . přeci ty adresy co tu již jsou musejí být někde zapsány né ?? ten program si je nemuže pamatovat bez toho aniž by šlo zjistit které jsou povolené .... .
jinka měl jsi na mysli toho :

[root@mail.muks ~]# iptables -A INPUT -m mac --mac-source 00:21:702:14:7F -j DROP
[root@mail.muks ~]# iptables -A INPUT -m mac --mac-source 00:21:702:14:7F -j REJECT
[root@mail.muks ~]# iptables -L INPUT
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- anywhere anywhere MAC 00:21:702:14:7F
REJECT all -- anywhere anywhere MAC 00:21:702:14:7F reject-with icmp-port-unreachable
[root@mail.muks ~]#

taky to nefunguje ....

[Falen]

na něco jsem narazil po zadaní příkazu co poradil jeden kamarád že bych měl vidět jak je to dělané ... ale mě to nic neříka

[root@mail.muks ~]# iptables -vnL -t nat
Chain PREROUTING (policy ACCEPT 556K packets, 38M bytes)
pkts bytes target prot opt in out source destination
0 0 DNAT tcp -- * * 0.0.0.0/0 192.168.255.2 tcp dpt:8888 to:192.168.100.5:80

Chain POSTROUTING (policy ACCEPT 5336K packets, 322M bytes)
pkts bytes target prot opt in out source destination
0 0 MASQUERADE all -- * * 192.168.100.5 0.0.0.0/0

Chain OUTPUT (policy ACCEPT 5336K packets, 322M bytes)
pkts bytes target prot opt in out source destination
[root@mail.muks ~]#

IP adresu 192.168.100.5 má jeden disk který se tam přimountovává...

[Fox!MURDER]

Já ti nevím, mě se zdá že to není pomocí iptables .... . Protože těch pár PC co tu je tu beží a ty jejich mac adresy nejsou zapsané v těch INPUT FORWARD OUTPUT .... . Jakej jinej program to ještě děla krom toho shorewallu ??

vubec jsi nenapsal co resis a proc to resis. ale zda se ze s iptables a firewallem to nema spolecnyho vubec nic...

zkus chvili premejslet o tom, co uz jsi napsal a co dal pises a pak se zkus zamyslet nad tim, co my z tehle tvejch zmatenejch zprav asi tak muzeme pochopit. diky