From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <prokopiev@stc.donpac.ru>
Message-ID: <40FF89F6.2040403@stc.donpac.ru>
Date: Thu, 22 Jul 2004 13:33:42 +0400
From: Eugene Prokopiev <prokopiev@stc.donpac.ru>
User-Agent: Mozilla Thunderbird 0.6 (X11/20040515)
X-Accept-Language: en
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] ipchains + =?windows-1251?Q?=F4=E8=EB=FC=F2=F0=E0=F6=E8?=
	=?windows-1251?Q?=FF_=EF=EE_=EC=E0=EA=E0=EC?=
References: <1777940942.20040722111903@vostok.net.ua>
In-Reply-To: <1777940942.20040722111903@vostok.net.ua>
Content-Type: text/plain; charset=windows-1251; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 22 Jul 2004 09:28:33 -0000
Archived-At: <http://lore.altlinux.org/community/40FF89F6.2040403@stc.donpac.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Alexey S. Kuznetsov пишет:
> Привет всем!
>   Можно ли фильтровать доступ к серверу по макам клиентов?

ebtables.sf.net - вполне работает.

>   Например, если мак адрес сетевухи клиента не соответствует, тому,
>   который в базе на сервере, то его не пускать в инет?

может просто создать статическую arp-таблицу?

>   Через iptables это сделать можно, может есть какие-то утилиты,
>   которые независимо чекают маки?

-- 
С уважением, Прокопьев Евгений