Linux Forum — Привязка IP адреса к маку

Re: Привязка IP адреса к маку

2011-05-05T16:00:37Z

читал, но даже если пишу команду ipfw он кидает ошибку mac:invalid....
Я пробовал поставить сначала правило на запрет и после выше писать правила на разрешения мак...

Re: Привязка IP адреса к маку

2011-05-05T04:13:05Z

dim_s, вы читали то что я привел? видимо нет

Re: Привязка IP адреса к маку

2011-05-04T22:24:17Z

Я сначала добавил правило на свой мак:

ipfw add 4001 allow all from any to any mac any 00:22:64:51:a1:51 mac-type ipv4

После добавил правило, на запрет выхода в сеть другим кроме тех, которые есть в правилах:

ipfw add 4000 deny all from any to any

В итоге, сервер недоступен )
Что я не так сделал??

Re: Привязка IP адреса к маку

2011-05-04T10:55:20Z

почитай вот здесь

Re: Привязка IP адреса к маку

2011-05-04T10:39:02Z

т.е. добавить правило:

ipfw add 4000 deny all from any to any mac

и после выше его добавлять:

ipfw add 4001 allow all from any to any mac any 00:22:64:51:a1:51 mac-type ipv4

Re: Привязка IP адреса к маку

2011-05-04T07:22:15Z

dim_s пишет:

А как сейчас сделать, чтобы файерволл брал маки из файлика в домашней папке??

проще наверно будет разрешить mac адреса тем кому нужен интернет, а всем другим запретить. А так в этой теме уже был пример как вырвать mac

Re: Привязка IP адреса к маку

2011-05-04T06:59:36Z

Всё выдаёт без ошибок))
А как сейчас сделать, чтобы файерволл брал маки из файлика в домашней папке??
Вручную 700 компов вводить не хочется)

Re: Привязка IP адреса к маку

2011-05-04T04:56:56Z

что бы ipfw понимал правила с mac, необходимо сделать так: sysctl net.link.ether.ipfw=1 , но это до первой перезагрузки, или добавить значение net.link.ether.ipfw=1 в /etc/sysctl.conf . Далее, посмотри на порядок правил которые ты задаешь, ошибка вида:

ipfw: unrecognised option [-1] from

говорит о неверном синтаксисе.
Для эксперимента можешь проделать следующие:
1) ipfw flush (сбросим все правила)
2) ipfw list посмотрим на состояние правил

Консоль:

SrvR01# ipfw list
65535 allow ip from any to any

3) добавим простое правило:

Консоль:

ipfw add 20 deny all from any to any mac any 0A:00:27:00:00:00

4)посмотрим вывод:
ipfw list

Консоль:

SrvR01# ipfw list
00020 deny ip from any to any MAC any 0a:00:27:00:00:00
65535 allow ip from any to any

или

Консоль:

ipfw add 20 deny all from any to any mac any 0a:00:27:00:00:00 mac-type ipv4

Консоль:

SrvR01# ipfw list
00020 deny ip from any to any MAC any 0a:00:27:00:00:00 mac-type 0x0800
65535 allow ip from any to any

после этого машинка с mac адресом 0a:00:27:00:00:00 будет в пролете.

p.s. ядро собрано со следующими опциями IPFW:

options    IPFIREWALL
options    IPFIREWALL_VERBOSE
options    IPFIREWALL_VERBOSE_LIMIT=10
options    IPFIREWALL_DEFAULT_TO_ACCEPT
options    IPFIREWALL_FORWARD
options    IPDIVERT
options    DUMMYNET

да и еще:
http://linuxforum.ru/viewtopic.php?pid=173179#p173179
здесь мой косяк, забыл указать all приношу свои извинения :rolleyes:

ipfw add 4000 deny all from any to any mac any 00:22:64:51:a1:51 mac-type ipv4

вот так вот правильно будет.

Re: Привязка IP адреса к маку

2011-05-03T21:23:28Z

192# sysctl -a | grep net.link.ether.ipfw

net.link.ether.ipfw: 0

Re: Привязка IP адреса к маку

2011-05-03T07:37:06Z

что скажет: sysctl -a | grep net.link.ether.ipfw

Re: Привязка IP адреса к маку

2011-05-02T22:39:36Z

Не забрасывайте плз тему..

Re: Привязка IP адреса к маку

2011-04-28T22:25:25Z

Всё же, может у меня файерволл собран с некоторыми недостающими опциями??

Re: Привязка IP адреса к маку

2011-04-28T09:18:33Z

Аналогично

> ipfw add 4000 deny from any to any mac any 00:22:64:51:a1:51 mac-type ipv4 in via em0
ipfw: unrecognised option [-1] from

Писал выше, нашёл похожую тему, может в ней будет что полезное http://forum.lissyara.su/viewtopic.php? … mp;start=0

Re: Привязка IP адреса к маку

2011-04-28T09:14:09Z

могу и ошибаться, если еще добавить: in via em0 , пройдет ли такое или нет.

Re: Привязка IP адреса к маку

2011-04-28T09:10:41Z

dim_s пишет:

ipfw: unrecognised option [-1] from

не могу понять, где-то ошибка в синтаксе ipfw :o