Идеята е през моята машина която го играе рутер да не пускам различна двойка от следните: IP: 172.16.30.4 и MAC: 00:1b:38:0c:3d:11 .
Използвам едно мега сложно правило:
Защита по IP и MAC чрез iptables,iptables -A INPUT -s 172.16.30.4 -i eth0 -m mac ! --mac-source 00:1b:38:0c:3d:11 -j DROP
Същото ли е ако се добави статичен запис в ARP кеша?
arp -s 00:1b:38:0c:3d:11 172.16.30.4
Какво ще стане в този случай ако 172.16.30.4 почне да праща от друг мак?
Мисля, че да ще стане, НО не съм сигурен на 100%. Смятам, че този метод с iptables е по правилен.
Май е по-добре да го сложиш във FORWARD, че така както е в INPUT ще действа само за заявки насочени КЪМ рутера ти, а не ПРЕЗ него ;)