|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Ewgeny Zinchenko 2:5019/4.72 25 Dec 2003 15:13:23
To : Dima Marakasov
Subject : MAC IP *nix
--------------------------------------------------------------------------------
24 Dec 03 06:43, Dima Marakasov -> Ewgeny Zinchenko:
EZ>> Вот возник вопрос.
EZ>> Есть IP сеть, есть серв на *никсе.
EZ>> Hадо поставить фаирвол на определенные mac адреса.
EZ>> То есть требуется железно свзяать MAK и IP адреса и дальше уже
EZ>> разруливать ip фаирволом.
DM> Хоть бы написал что за *nix...
бзда :)
DM> Все должно быть расписано в man'е на firewall.
вот тут и заключается вся фигня.
я не заметил, чтоб ipfw работал с маками.
там даже в мане про маки не особо и написано ибо "ip"fw.
DM> Под freebsd например, нужно включить net.link.ether.ipfw=1 и тогда
DM> можно будет фильтровать пакеты 2-го уровня OSI, где будет доступен MAC
DM> адрес. Т.е. для каждого интерфейса пакеты будут попадать в ipfw не
DM> только на приеме/передаче IP дейтаграммы, но и при приеме/передаче
DM> Ethernet кадра.
DM> Поэтому связываешь IP и MAC примерно так:
DM> ipfw add skipto 100 all from any to any not layer2
DM> ipfw add 10 allow all from _IP_ to any MAC _MAC_ any layer2
DM> ipfw add 11 allow all from any to _IP_ MAC any _MAC_ layer2
DM> ...
DM> ipfw add 99 deny all from any to any layer2
DM> с номера 100 идут обычные правила для IP.
DM> Это все не претендует на точность и работоспособность, т.к. сам еще
эхма, я уже обрадовался.
DM> такого не пробовал. Hо ход мысли, я думаю, ясен.
пока я не попробовал, у меня тоже был ход мысли:)
Всего...
Ewgeny 25 Dec 03 13:26.
--- GoldED+/W32 1.1.4.5
* Origin: Век живи, век учись,а помpёшь дуpаком. (2:5019/4.72)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
