Olá pessoal,
Estou tentando criar um regra para uma máquina no iptables com o
objetivo de realizar a seguinte ação:
Esta máquina possui o programa DAPI-SEF instalado que usa a porta 443
para a transmissão dos arquivos. O firewall possui uma política
restritiva que impede que sejam feitos acessos as portas altas (com
exceção do proxy) para fora da rede.
Mesmo colocando o programa no proxy, ele continua fazendo acesso por
portas de origem aleatórias o que acarreta o bloqueio da conexão.
Pensei em criar uma regra no firewall informando o MAC da máquina
permitindo este tipo de acesso. Criei a seguinte regra:
iptables -A FORWARD -m mac --mac-source <endereço mac> -p tcp --dport
443 -j ACCEPT
iptables -A FORWARD -m mac --mac-source <endereço mac> -p tcp --sport
443 -j ACCEPT
mas no entanto, não funcionou. Alguém pode me dar alguma dica de como
usar o endereço MAC para criar esta regra?
A alternativa que estou usando é travar um ip para esta estação no
servidor DHCP e fazer a liberação do serviço através de uma regra sobre
este endereço. Mas gostaria de saber como funciona este recurso usando o
MAC.
Desde já muito obrigado.
Abraços.
Pedro
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
