Mac Address

fabior1sbs
(usa Fedora)

Enviado em 22/11/2010 - 11:22h

Bom dia. Tenho um cituação em que preciso liberar uma porta para determinada estação de trabalho e gostaria de fazer isso utilizando o mac address da placa de rede. Tentei de algumas formas mas não resolveu o meu problema. Como posso fazer isso no iptables?

marcelodamasceno
(usa Debian)

Enviado em 22/11/2010 - 11:37h

Olha não entendi muito se tu quer liberar inter ou externo o mac se for interno no servidor é assim.

iptables -A INPUT -p tcp --port "XX" -m mac --mac -source 00:00:00:00:00 -j ACCEPT

se for externo troca o INPUT pelo FORWARD.

espero ter ajudado.

fabior1sbs
(usa Fedora)

Enviado em 22/11/2010 - 11:42h

a liberação é de um mac-address da rede interna
adicionei a linha da seguinte forma:
iptables -A INPUT -p tcp -m multiport --dport 00,0000,0000,0000,0000 -m mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT
e
iptables -A FORWARD -p tcp -m multiport --dport 00,0000,0000,0000,0000 -m mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT

As portas a serem liberadas é para servidores da receita e nas linhas adicionadas acimas não teve resultado

marcelodamasceno
(usa Debian)

Enviado em 10/01/2011 - 17:38h

O meu sem o dport funcionou..

tenta apenas com --port