Mac filter RedHat

[Falen]

Čau ,

jde pomocí iptables zakázat všem zařízením přístup a povolit ho jenom těm kterých mac adresu napíšu do nějaké tabulky pomocí iptables ?? A jak to jde ? teda jestli to jde ... . Mockrát všem děkuji .... .

.......................i am linux noob..........

[Fox!MURDER]

rozhodne to jde. pokud pouzivas napr. shorewall tak takto
http://www.shorewall.net/MAC_Validation.html

jina reseni viz. http://www.google.cz/search?q=iptables+mac

[Falen]

Hm tak jsme vystudoval že mám napsat ?" iptables -a INPUT -m -mac -mac-source -j ACCEPT "

hodil jsem to tam a vyběhlo na mě :" iptables XXXX: could´n load match ´-mac´:/lib/iptables/libipt_-mac.so cannot open shared objekt file no such file or directory " .

Budu hádat že teda ten filtr na tom serveru asi není dělanej pomocí iptables že ? Ten shorewall jsem taky nikde nenašel ... .Jaké programy by to mohli ještě být ?? Jde to nějak zjistit ? Díkes

[Falen]

když hodím do řádky iptables -L -n
tak mi to vypíše
Chain INPUT (policy accept)
target prot opt source destination

Chain FORWARD (policy accept)
target prot opt source destination

Chain OUTPUt (policy accept)
target prot opt source destination

.
Ale nevím jak se dostnau někam kde by měli být již existující zapsané mac adresy .... .

[Fox!MURDER]

Hm tak jsme vystudoval že mám napsat ?" iptables -a INPUT -m -mac -mac-source -j ACCEPT "

hodil jsem to tam a vyběhlo na mě :" iptables XXXX: could´n load match ´-mac´:/lib/iptables/libipt_-mac.so cannot open shared objekt file no such file or directory " .

Budu hádat že teda ten filtr na tom serveru asi není dělanej pomocí iptables že ? Ten shorewall jsem taky nikde nenašel ... .Jaké programy by to mohli ještě být ?? Jde to nějak zjistit ? Díkes

mozna by bylo dobry, kdyz uz to opisujes, to opsat spravne ...

[Falen]

to jde o to "object" omlouvám se velice...

[Fox!MURDER]

iptables -a INPUT -m -mac -mac-source -j ACCEPT

iptables -A INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j ACCEPT

najdi 3 rozdily

[Falen]

Tak jasně mno . sorka mno. malé velké a nevyplnil jsme tu mac adresu sem protože to je zbytečné né ?? A ty -- , mám tam opravdu jen jendo - ... .

Tak to znamená že mi dál už neporadíš ??

[admix]

Ty chces filtrovat podle MAC adres, ale nevyplnis ji, protoze je zbytecna?
Je hezke, ze tam mas jen jednu -, ale prekvapive tam musi byt --