iptables filter

[foxroot]

Добрый день! Подскажите возможно ли в iptables  блокировку ненужных пакетов  по mac-address  А именно необходимо чтобы на сервер обращались только  устройства чей mac-address начинается на 00:16

а все остальное заблокировать

[paindrug]

7 минут назад, foxroot сказал:

Добрый день! Подскажите возможно ли в iptables  блокировку ненужных пакетов  по mac-address  А именно необходимо чтобы на сервер обращались только  устройства чей mac-address начинается на 00:16

а все остальное заблокировать

 Нужно использовать ebtables.

[rm_]

В iptables тоже есть фильтрация по маку (--mac-source), но судя по ману там не поддерживаются маски, только конкретные мак-адреса.

Поэтому как и написали выше, смотрите документацию по ebtables, там маски есть.

[foxroot]

да видел что в iptables  только конкретный мак.  может кто делал как маску правильно указать

[Ivan_83]

В свиче ACL корябай.

Во фре решается тем что на интерфейс вешается ng_bpf и туда заливается правило, фактические транслируемое с синтаксиса tcpdump.