The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как запретить выход конкретного MAC адреса через маскарадинг..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от Sergei Искать по авторуВ закладки on 17-Ноя-03, 21:37  (MSK)
Добрый день! Есть машина на которой стоит Debian, две сетевые карты - одна смотрит в инет, другая в локальную сеть. Сеть ходит в инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC (или IP, если нельзя MAC) в интернет? Заранее спасибо.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от junior emailИскать по авторуВ закладки on 18-Ноя-03, 07:36  (MSK)
>Добрый день! Есть машина на которой стоит Debian, две сетевые карты -
>одна смотрит в инет, другая в локальную сеть. Сеть ходит в
>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC
>(или IP, если нельзя MAC) в интернет? Заранее спасибо.

А чем фильтруется трафик?
Какой фильтр пакетов стоит?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от Sergei Искать по авторуВ закладки on 18-Ноя-03, 15:20  (MSK)
>>Добрый день! Есть машина на которой стоит Debian, две сетевые карты -
>>одна смотрит в инет, другая в локальную сеть. Сеть ходит в
>>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC
>>(или IP, если нельзя MAC) в интернет? Заранее спасибо.
>
>А чем фильтруется трафик?
>Какой фильтр пакетов стоит?

iptables установлены. а на счет фильтра пакетов... ламер я еще не знаю что называется фильтром пакетов, а какие они могут быть?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от ipmanyak Искать по авторуВ закладки on 18-Ноя-03, 09:00  (MSK)
>Добрый день! Есть машина на которой стоит Debian, две сетевые карты -
>одна смотрит в инет, другая в локальную сеть. Сеть ходит в
>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC
>(или IP, если нельзя MAC) в интернет? Заранее спасибо.

Фильтрация по MAC (mac)в iptables :
    --mac-source [!] XX:XX:XX:XX:XX:XX (! - "не" маска.)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от Sergei Искать по авторуВ закладки on 18-Ноя-03, 15:22  (MSK)
>>Добрый день! Есть машина на которой стоит Debian, две сетевые карты -
>>одна смотрит в инет, другая в локальную сеть. Сеть ходит в
>>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC
>>(или IP, если нельзя MAC) в интернет? Заранее спасибо.
>
>Фильтрация по MAC (mac)в iptables :
>    --mac-source [!] XX:XX:XX:XX:XX:XX (! - "не" маска.)

ок, спасибо попробую, а можно ли какой ни будь файл создать со списком MAC адресов, что бы не вводить их по одному, если их там пару десятков?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от junior emailИскать по авторуВ закладки on 19-Ноя-03, 11:41  (MSK)
>ок, спасибо попробую, а можно ли какой ни будь файл создать со
>списком MAC адресов, что бы не вводить их по одному, если
>их там пару десятков?

/etc/ether

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от Sergei Искать по авторуВ закладки on 19-Ноя-03, 21:59  (MSK)
>>ок, спасибо попробую, а можно ли какой ни будь файл создать со
>>списком MAC адресов, что бы не вводить их по одному, если
>>их там пару десятков?
>
>/etc/ether

нет ни файла такого ни папки :((

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от Sergei Искать по авторуВ закладки on 19-Ноя-03, 21:57  (MSK)
>>Добрый день! Есть машина на которой стоит Debian, две сетевые карты -
>>одна смотрит в инет, другая в локальную сеть. Сеть ходит в
>>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC
>>(или IP, если нельзя MAC) в интернет? Заранее спасибо.
>
>Фильтрация по MAC (mac)в iptables :
>    --mac-source [!] XX:XX:XX:XX:XX:XX (! - "не" маска.)


iptables --mac-source ! MAC_ADDDR - не понимает ключа --mac-source :(((

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от Sergei Искать по авторуВ закладки on 20-Ноя-03, 00:43  (MSK)
>>>Добрый день! Есть машина на которой стоит Debian, две сетевые карты -
>>>одна смотрит в инет, другая в локальную сеть. Сеть ходит в
>>>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC
>>>(или IP, если нельзя MAC) в интернет? Заранее спасибо.
>>
>>Фильтрация по MAC (mac)в iptables :
>>    --mac-source [!] XX:XX:XX:XX:XX:XX (! - "не" маска.)
>
>
>iptables --mac-source ! MAC_ADDDR - не понимает ключа --mac-source :(((


разобрался

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру