Pode dar um jeito de usar entradas arp estaticas ou... Uma vez eu usei o ethfw.. que era um firewall pra camada 2.
Funcionava. ---------- Original Message ----------- From: Christopher Giese - iRapida <[EMAIL PROTECTED]> To: "Lista Brasileira de Discussão sobre Fre eBSD (FUG-BR)" <freebsd@fug.com.br> Sent: Tue, 23 May 2006 08:49:34 -0300 Subject: Re: [FUG-BR] IPFW: Bloquear por IP/MAC > [EMAIL PROTECTED] wrote: > > Oi pessoal, > > > > > > Já procurei muito na net mas ainda não encontrei uma maneira de prender um determinado > > IP a um MAC... > > > > Exemplo: > > > > MAC: 00-11-5B-37-BF-5A > > IP: 10.48.8.1 > > > > Se o usuário mudar o IP para 10.48.8.2 o firewall não deixar ele acessar o server. > > > > Isso usando IPFW. > > > > > > Abraço, > > > > > > Welkson Renny de Medeiros > > Administrador de Servidores BSD > > > > ------------------------- > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > Existem exemplos ZILHOES na internet sobre isto ;) > > exemplo: > http://info.matik.com.br/modules.php? op=modload&name=FAQ&file=index&myfaq=yes&id_cat=32 > > "*Tem como filtrar o par IP/MAC com o ipfw?* > > Sim perfeitamente na versão 4.9 e 5.x. Na 4.9 até a 5.2 precisa ser > compilado o IPFW-2 o que na 5.2.1 já é padrão. Depois implementa as > regras assim: > > ipfw add pass ip from any to any MAC 00:02:2d:22:12:00 any > > Você poderia substituir o any no final da linha com outro MAC > Address para permitir o trafego somente entre estes dois, A->B, > precisa porém uma linha igual com os dois MAC Adress invertidos > para permitir tamb o trafego do endereço B->A > > " > > ou + infos no google > http://www.google.com.br/search?hl=pt- BR&sa=X&oi=spell&resnum=0&ct=result&cd=1&q=ipfw+filter+mac+address&spell=1 > > t+ > > Christopher Giese <SkyWarrior> > [EMAIL PROTECTED] > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ------- End of Original Message ------- ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
