Привязка IP к MAC (iptables)

0

0

Допустим есть правило:

iptables -t nat -A POSTROUTING -s 192.168.0.1 -d 0.0.0.0/0 -j MASQUERADE

Можно ли как нибуть сделать что тут ещё проверялся мак адресс сетевой карыт и если он не правильный то правило не работало?

←	2 внешних интерфейса

→

СМ 6.4.3.2. Критерий MAC

Еще можно в таблице ARP забить жесткую связку.

I3rain ★
(15.12.06 04:39:23 MSK)

А мак так сложно поменять?

anonymous
(15.12.06 11:34:53 MSK)

Ответ на: комментарий от anonymous 15.12.06 11:34:53 MSK

Угу. Если управляемые свичи, то оччеень сложно. Хотя в этом случае сама проверка на мак адрес излишняя

roy ★★★★★
(15.12.06 11:59:13 MSK)

Можно.

В PREROUTING проверяешь МАС и метишь пакет (mark), в POSTROUTING проверяешь еще дополнительно метку и делаешь SNAT/MASQUERADE

~~sdio~~ ★★★★★
(15.12.06 15:05:04 MSK)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	2 внешних интерфейса

→

Похожие темы