Sie sind nicht angemeldet.
Lieber Besucher, herzlich willkommen bei: Linux Forum Linux-Web.de. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.
22.03.2006, 18:58
), da dort sowieso alle mac's drinstehen (ausser wenn du pools verwendest). das ganze sieht dann so aus:
|
Quellcode |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
IPTABLES=/usr/sbin/iptables
LOG_OPTION=" --log-level debug --log-prefix "
if [ -f /etc/dhcpd.conf ]; then
$IPTABLES -N MACTEST
for MAC in ` cat /etc/dhcpd.conf | grep "hardware ethernet" | awk '{ print $3 }' | tr ";" " "`
do
echo "MAC Zugang fuer $MAC freischalten"
$IPTABLES -A MACTEST -m mac --mac-source $MAC -j ACCEPT
done
$IPTABLES -A MACTEST -j LOG $LOG_OPTION "DENY UNKNOWN MAC"
$IPTABLES -A MACTEST -j DROP
$IPTABLES -A INPUT -i eth0 -j MACTEST
$IPTABLES -A INPUT -i eth1 -j MACTEST
$IPTABLES -A INPUT -i eth2 -j MACTEST
fi
|
04.04.2006, 12:15
Zitat
Original von Peopls
Kann eigentlich zu gemacht werden, .... bin nun ganz gut am laufen mit IPTABLES ...
was will uns dieser satz sagen?
04.04.2006, 14:27
