[linux] iptables a MAC adresy

[Matus UHLAR - fantomas]

On 01.10 10:28, Rastislav Nedorost wrote:
> Mozno som zle hladal, ale nenasiel som exaktne potvrdenie alebo vylucenie,
> ci iptables podporuje vo svojich pravidlach filtrovanie podla MAC adresy. 
> Ide o to, ze potrebujem, aby iste pocitace mali pristup do internetu a
> ostatne ho nemali. IP adresu je mozne zmenit, takze podla toho sa to neda
> urobit, 

... ostatni ti uz napisali ...

> hardverovo pripojenim na hub a specialnu sietovu kartu gatewaya sa
> to zas neda urobit z technickych pricin, ktore nezavisia odomna.

takze mas smolu, ak to chces ty nejde to, ak to chcu od teba budu ti musiet
dovolit nahodit manazovatelny switch na ktorom locknet kazdy port len na
jednu alebon viac MAC adries.

> Je teda mozne nejako riadit pristup do vonkajsej siete cez MAC adresy?
> Ma s tym niekto skusenosti?

azda povinna autentizacia kazdeho paketu cez IPSEC by sla ale tomu sa budu
asi branit...
-- 
Matus UHLAR - fantomas, uhlar na fantomas.sk ; http://www.fantomas.sk/
Warning: I don't wish to receive e-mail advertising to this address.
Varovanie: Nezelam si na tuto adresu dostavat akukolvek reklamnu postu.
Linux is like a wigwam: no Windows, no Gates and an apache inside...