Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Free и другие BSD → Привязка IP адреса к маку
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Не забрасывайте плз тему..
что скажет: sysctl -a | grep net.link.ether.ipfw
192# sysctl -a | grep net.link.ether.ipfw
net.link.ether.ipfw: 0 что бы ipfw понимал правила с mac, необходимо сделать так: sysctl net.link.ether.ipfw=1 , но это до первой перезагрузки, или добавить значение net.link.ether.ipfw=1 в /etc/sysctl.conf . Далее, посмотри на порядок правил которые ты задаешь, ошибка вида:
ipfw: unrecognised option [-1] from говорит о неверном синтаксисе.
Для эксперимента можешь проделать следующие:
1) ipfw flush (сбросим все правила)
2) ipfw list посмотрим на состояние правил
p.s. ядро собрано со следующими опциями IPFW:
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=10
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_FORWARD
options IPDIVERT
options DUMMYNETда и еще:
http://linuxforum.ru/viewtopic.php?pid=173179#p173179
здесь мой косяк, забыл указать all приношу свои извинения :rolleyes:
ipfw add 4000 deny all from any to any mac any 00:22:64:51:a1:51 mac-type ipv4вот так вот правильно будет.
Всё выдаёт без ошибок))
А как сейчас сделать, чтобы файерволл брал маки из файлика в домашней папке??
Вручную 700 компов вводить не хочется)
А как сейчас сделать, чтобы файерволл брал маки из файлика в домашней папке??
проще наверно будет разрешить mac адреса тем кому нужен интернет, а всем другим запретить. А так в этой теме уже был пример как вырвать mac
т.е. добавить правило:
ipfw add 4000 deny all from any to any macи после выше его добавлять:
ipfw add 4001 allow all from any to any mac any 00:22:64:51:a1:51 mac-type ipv4?
почитай вот здесь
Я сначала добавил правило на свой мак:
ipfw add 4001 allow all from any to any mac any 00:22:64:51:a1:51 mac-type ipv4После добавил правило, на запрет выхода в сеть другим кроме тех, которые есть в правилах:
ipfw add 4000 deny all from any to anyВ итоге, сервер недоступен )
Что я не так сделал??
dim_s, вы читали то что я привел? видимо нет
читал, но даже если пишу команду ipfw он кидает ошибку mac:invalid....
Я пробовал поставить сначала правило на запрет и после выше писать правила на разрешения мак...
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Free и другие BSD → Привязка IP адреса к маку
Форум работает на PunBB, при поддержке Informer Technologies, Inc
