от packet filtering how-to:
- mac
За да използвате този модул трябва задължително да укажете -m mac или -match mac . Той се използва за сравняване на Ethernet (или MAC) адреса на изпращача на входящите па кети, и следователно е приложим САМО за пакети преминаващи през !
!!!!!!
PREROUTING и INPUT веригите. Той предоставя само една опция: --mac-source
!!!!!!!!
може да бъде последвана от ! , и ethernet адреса в шестнайстичен вид разделен с : , например macsource 00:60:08:91:CC:B7 .
# mac адресите съвпаднат
iptables -t filter -A LOCAL_NET_IN_OUT -s 192.168.2.25 -m mac --mac-source 00:01:02:03:04:05 -j ACCEPT
Странното е, че аз като пробвах мога да добавиа --m mac в която си поискам верига. Не знам обаче дали по някяква причина iptables не се усеща, че има проблем и въпреки, че правилото е добавено може и да не работи. А като пуснах твоиа скрипт действително се поиави грешката. Явно някое от предишните правила я предизвиква. В същото време в /var/log/mssages плюе
Mar 26 19:35:01 debian kernel: ipt_mac: only valid for PRE_ROUTING, LOCAL_IN or FORWARD.
Това поведение не мога за сега да си го обясня.
Поздрави, Радо
============================================================================ A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html ============================================================================
