Re: lug-bg: Странен проблем с iptables
- Subject: Re: lug-bg: Странен проблем с iptables
- From: Radoslav Kolev <radolin@xxxxxx>
- Date: Fri, 26 Mar 2004 19:51:30 +0200
Здрасти!
от packet filtering how-to:
- mac
За да използвате този модул трябва задължително да укажете -m mac
или -match mac . Той се използва за сравняване на Ethernet (или MAC)
адреса на изпращача на входящите па кети, и следователно е приложим
САМО за пакети преминаващи през !
!!!!!!
PREROUTING и INPUT веригите. Той предоставя само една опция: --mac-source
!!!!!!!!
може да бъде последвана от ! , и ethernet адреса в шестнайстичен вид
разделен с : , например macsource 00:60:08:91:CC:B7 .
# mac адресите съвпаднат
iptables -t filter -A LOCAL_NET_IN_OUT -s 192.168.2.25 -m mac
--mac-source 00:01:02:03:04:05 -j ACCEPT
Странното е, че аз като пробвах мога да добавиа --m mac в която си
поискам верига. Не знам обаче дали по някяква причина iptables не се
усеща, че има проблем и въпреки, че правилото е добавено може и да не
работи. А като пуснах твоиа скрипт действително се поиави грешката. Явно
някое от предишните правила я предизвиква. В същото време в
/var/log/mssages плюе
Mar 26 19:35:01 debian kernel: ipt_mac: only valid for PRE_ROUTING, LOCAL_IN or FORWARD.
Това поведение не мога за сега да си го обясня.
Поздрави,
Радо
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|