[Comm] подключение к серверу с разными mac-adress

[Comm] подключение к серверу с разными mac-adress

[Sergey A. Kolesnitchenko]

Добрый день.
Подскажите пожалуйста, как можно ограничить подключение к серверу
клиентов только с определенными мак-адресами? Вариант прописывать их
только в iptables? Возможно еще другие решения?


-- 
С уважением,
 Сергей                          mailto:sergey.ak@mtu-net.ru

Re: [Comm] подключение к серверу с разными mac-adress

[Andrey Rybak]

Sergey A. Kolesnitchenko wrote:

>Добрый день.
>Подскажите пожалуйста, как можно ограничить подключение к серверу
>клиентов только с определенными мак-адресами? Вариант прописывать их
>только в iptables? 
>

iptables -A INPUT -p tcp -m mac --mac-source x:x:x:x:x:x -j  ACCEPT
остальные запретить

>Возможно еще другие решения?
>
>  
>
Лично я плохо искал и не нашел.

Re[2]: [Comm] подключение к серверу с разными mac-adress

[Sergey A. Kolesnitchenko]

>>Возможно еще другие решения?
>>
>>  
>>
> Лично я плохо искал и не нашел.
Я вот тоже. :(



-- 
С уважением,
 Sergey                          mailto:sergey.ak@mtu-net.ru

Re: [Comm] подключение к серверу с разными mac-adress

[Michael A. Kangin]

On 24 Июнь 2005 11:51 "Sergey A. Kolesnitchenko" <sergey.ak@mtu-net.ru> wrote:

> Подскажите пожалуйста, как можно ограничить подключение к серверу
> клиентов только с определенными мак-адресами? Вариант прописывать их
> только в iptables? Возможно еще другие решения?

Если они к нему ходят без маршрутизатора - можно попробовать запретить 
ARP-резольвинг и загнать их всех в ARP-кеш.
Ну или действительно в iptables - а в чём проблема?
Делаете список разрешённых mac-адресов, и 
iptables -N mac-control
iptables -A INPUT -j mac-control
iptables -A mac-control -j DROP
cat /etc/mac_accepted | \
  while read MAC_ADDRESS \
   do iptables -I mac-control -m mac --mac-source $MAC_ADDRESS -j RETURN
  done

Ну а если клиенты приходят издалёка - тогда на ближних к ним рутерах 
разбираться....

Я как-то творил на рутерах контроль соответствия mac-ip, могу скриптиков на 
эту тему кинуть. (там правда всё под Слакой 9 гоняется).


-- 
wbr, Michael A. Kangin