|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sultan Azhiguzhayev 2:5083/84 22 Sep 2004 15:18:32
To : Eugene Grosbein
Subject : arp
--------------------------------------------------------------------------------
Было 22 Сен 04 13:07 и Eugene Grosbein переписывался с Sultan Azhiguzhayev, меня
это заинтересовало:
SA>>>> Чем можно сообщения фильтровать?
EG>>> ifconfig staticarp
EG>>> ipfw2
SA>> Hе катит. Мне нужна возможность явного указания списка валидных
SA>> ip для интерфейса.
EG> Еще раз читай man ifconfig,
Может я тормоз, но немогу тут нужного найти
EG> man arp
Тут требуется явное указание mac - отпадает
EG> и man ipfw.
Hету тут такого, что если он лезет не с тем ip, то arp от него не форвардить и
ему не показывать.
EG> Там все есть.
Ткни пальцем, плз, если не трудно.
Хочу аналог такой конструкции:
ebtables -A FORWARD -i vlan2 -p arp --arp-ptype IPv4 --arp-ip-src 192.168.0.56
-j ACCEPT
ebtables -A INPUT -i vlan2 -p arp --arp-ptype IPv4 --arp-ip-src 192.168.0.56 -j
ACCEPT
ebtables -A FORWARD -i vlan2 -p arp --arp-ptype IPv4 -j DROP
ebtables -A INPUT -i vlan2 -p arp --arp-ptype IPv4 -j DROP
a la ip port security тут получается.
Всегда не Ваш, но с наилучшими пожеланиями,
Султан.
-I-
М]\\\\[О]ННННННННННННННННННННННННННННННННННННННННДДДДДД
-I- E-Mail: sultan[at]host.kz
--- GoldED 3.00.Beta2+
* Origin: 1/3 жизни - сон, 2/3 - желание выспаться... (2:5083/84)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
arp 
