Kdy funguje v iptables --mac-source?

[Pavel Lisy]

Zdar!

Pokouším se zprovoznit nastavení firewallu podle MAC adresy. Bohužel se
to chová způsobem, který moc nechápu. 

Pokud to nastavím v lokální síti, tak mi to zafunguje, ale tato
informace zřejmě nějak neprojde přes náš firewall (linux s jádrem
2.4.21-20.EL) 

Hledám to v dokumentaci, ale zatím jsem nenašel, proč by to mělo
fungovat tímto způsobem.

Můžete mi někdo vysvětlit:

1. Kdy se to dá použít? Tj. projde tato informace přes firewall s NATem?
2. Jak mohu přinutit iptables zapisovat MAC adresu do logu, abych
zjistil, co to vlastně dělá?


Pavel Lisý

-- 
Pavel Lisy <pali na tmapy.cz>
T-MAPY spol. s r.o.