ipchains & mac address

David Rohleder davro na ics.muni.cz
Čtvrtek Září 27 16:09:39 CEST 2001


bivoj na pohoda.com (Marek Barton) writes:

> Zdravim,
> 
> chtel bych omezit uzivatele, aby si nepripojovali na sit vlastni pocitace.
> Chtel bych routing omezit jen na urcite mac adresy. Predem rikam, ze
> nechci pouzivat DHCP a nechci pouzivat jadro 2.4 a iptables. Ipchains
> bohuzel zadnou volbu na mac adresu nema nebo jsem aspon nic takovyho
> nenasel. Napada me pravidelne vypisovat arp cache a zjistovat rozdily v
> mac adresach, ale nezda se mi to moc elegantni. Existuje najaky zpusob?
> 

Jiste. 

ifconfig eth0 -arp

a pak vsechny uzivatele nacpat staticky do arp tabulky

arp -s 



> ps. ma nekdo zkusenosti s programem arpwatch?

Jo, funguje. Co s nim?



-- 
-------------------------------------------------------------------------
David Rohleder						davro na ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------


Další informace o konferenci Linux