[FreeBSD] Re: IP-MAC eşleşmesi

2006-07-27 Başlik Afsin Taskiran
Merhaba; Iptables'de -m mac eslesmesini kullanabilirsiniz. #iptables -A INPUT \ -m mac --mac-source 00:11:22:AA:BB:CC -j DROP komutu ile fw'e gelen, kaynagi 00:11:22:AA:BB:CC mac adresi olan paketler DROP edilir. Selamlar Afsin Taskiran www.enderunix.org/afsin Gökhan

[FreeBSD] Re: IP-MAC eşleşmesi

2006-07-27 Başlik Gökhan ALKAN
mac adresi tabanlı acl ler aslında cok önerilmiyor mac adresini değiştirmek ip adresini değiştirmekten daha kolay olduğu için iyi çalışmalar Merhabalar, Ipfilter yada Iptables kullanarak izin verilen MAC adresleri dışındaki makinelerin internete çıkışı nasıl engellenebilir. İyi

[FreeBSD] Re: IP-MAC eşleşmesi

2006-07-27 Başlik Afsin Taskiran
Tekrar selamlar; Internet'e cikisi engellemek icin dediginizi atlamisim. Bunun icin tabiki fw ye INPUT zinciri tanimlarsaniz bir etkisi olmaz. GW olarak kullandiginizdan ve paketleri yonlendirdiginizden FORWARD zincirini kullanmaniz gerekir. Cafer Bey'in dedigi ebtables de Iptables uyumlu