Идеята е през моята машина която го играе рутер да не пускам различна двойка от следните: IP: 172.16.30.4 и MAC: 00:1b:38:0c:3d:11 .
Използвам едно мега сложно правило:
iptables -A INPUT -s 172.16.30.4 -i eth0 -m mac ! –mac-source 00:1b:38:0c:3d:11 -j DROP
3 отговора
Същото ли е ако се добави статичен запис в ARP кеша?
arp -s 00:1b:38:0c:3d:11 172.16.30.4
Какво ще стане в този случай ако 172.16.30.4 почне да праща от друг мак?
Мисля, че да ще стане, НО не съм сигурен на 100%. Смятам, че този метод с iptables е по правилен.
Май е по-добре да го сложиш във FORWARD, че така както е в INPUT ще действа само за заявки насочени КЪМ рутера ти, а не ПРЕЗ него 😉
Logged in as {{omniform_current_user_display_name}}. Edit your profile. Log out? Required fields are marked *
Your email address will not be published. Required fields are marked *
Comments are closed.
You must be logged in to post a comment.