Ola a todos!

Estou fazendo um teste de acesso como notebook este final de semana e
reportarei o resultado!
>
>       Existe várias formas de fazer esse bloqueio, partindo do pré suposto
> que você utiliza GNU/Linux e o firewall é um iptables, algo do tipo
> funcionaria:
>
>       iptables -A FORWARD -i INT_IF -s IP_ORIGEM -m mac --mac-source
> ENDERECO_MAC -p tcp/udp --dport PORTA_DESTINO -d DESTINO -m state
> --state NEW -j ACCEPT
>
>isso faz com que apenas o endereço de origem do notebook + endereço mac
>possa acessar o software aplicativo na porta que ele utiliza.
>

A regra de entrada no IPTABLES que estou testando:

#Teste do Note (Informatica)
iptables -t nat -A PREROUTING -i $IF_EXTERN -m mac --mac-source
00:87:20:f4:76:03 -p tcp --dport 19102 -j DNAT --to-dest 172.148.12.99:122
iptables -t nat -A POSTROUTING -s 172.148.12.99 -p tcp --sport 19102 -j
SNAT --to 200.16.37.9

Fico grato a todos que colaboraram!


-- 
-- 
Robney C. P. Issa

"Sonho com um dia em que os homens levantar-se-ao e compreenderão,
finalmente, que são feitos para viverem como irmãos"

        Matin Luther King
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a