|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Dima Marakasov 2:5020/1826.5 29 Dec 2003 01:51:33
To : Ewgeny Zinchenko
Subject : MAC IP *nix
--------------------------------------------------------------------------------
25 Dec 03 14:13, you wrote to me:
EZ>>> Вот возник вопрос.
EZ>>> Есть IP сеть, есть серв на *никсе.
EZ>>> Hадо поставить фаирвол на определенные mac адреса.
EZ>>> То есть требуется железно свзяать MAK и IP адреса и дальше уже
EZ>>> разруливать ip фаирволом.
DM>> Все должно быть расписано в man'е на firewall.
EZ> вот тут и заключается вся фигня.
EZ> я не заметил, чтоб ipfw работал с маками.
EZ> там даже в мане про маки не особо и написано ибо "ip"fw.
Все там написано,
% man ipfw | grep MAC | wc -l
11
_/ъъъщДДД[/_ /Begin/ _Windows Clipboard_ _/]ДДДщъъъ/_
{ MAC | mac } dst-mac src-mac
Match packets with a given dst-mac and src-mac addresses, speci-
fied as the any keyword (matching any MAC address), or six groups
of hex digits separated by colons, and optionally followed by a
mask indicating how many bits are significant, as in
MAC 10:20:30:40:50:60/33 any
Note that the order of MAC addresses (destination first, source
second) is the same as on the wire, but the opposite of the one
used for IP addresses.
_/ъъъщДДД[/_ /End of/ _Windows Clipboard_ _/]ДДДДщъъъ/_
4.9-RELEASE.
Только надо собирать ядро с option IPFW2, т.к. ман на самом деле к IPFW2, и
хрен его знает что оттуда не будет работать в IPFW1.
Dima
--- GoldED+/W32 1.1.4.7
* Origin: W I N T E R M U T E (2:5020/1826.5)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
