Firewall onder fedora met mac adres blocking ?

[Gast]

Welke firewall kan ik het beste gebruiken als ik op mac adres wil filteren ? Ben bezig geweest met IP-tables, Wrappers, Firestarter en Guarddog. Ben ondertussen de moed verloren ?!?!?!

[RS2000]

Volgens de HOWTO van iptables moet het daarmee kunnen, hier een stukje uit die HOWTO:

 

Other Match Extensions

 

The other extensions in the netfilter package are demonstration extensions, which (if installed) can be invoked with the `-m' option.

 

mac

 

This module must be explicitly specified with `-m mac' or `--match mac'. It is used for matching incoming packet's source Ethernet (MAC) address, and thus only useful for packets traversing the PREROUTING and INPUT chains. It provides only one option:

 

--mac-source

 

followed by an optional `!', then an ethernet address in colon-separated hexbyte notation, eg `--mac-source 00:60:08:91:CC:B7'.

[Gast]

The Packet Filtering HOWTO:

http://www.netfilter.org/documentation/HOWTO/packet-filtering-HOWTO.html

 

Iptables docs:

http://www.faqs.org/docs/iptables/

[Gast]

Wil je een makkelijk te beheren firewall waar je ook op mac kan blokken (wat overigens standaard kan met tables weliswaar via de command line) dan moet je eens kijken naar : fw-jay

 

http://firewall-jay.sourceforge.net/

 

Features

· Access control to TCP/UDP ports

· TCP/UDP Flags Control

· ICMP Control

· UDP/TCP ports forwarding

· Synflood Control (Distributed Denial Of Services)

· Spoofing Control (Bad source ips)

· Denying hosts (IP/MAC)

· Spywares ip list included

· NAT/Masquerading (Internet sharing over a LAN)

· Support for tunneling with restricted access on ports (like vtund)

· Support for multiple internal interfaces

· Support for multiple external interfaces

· Setting up Type Of Service (TOS)

· Support for custom rules

· Support for Pre/Post scripts

· Support for ZorbIPTraffic (Bandwidth traffic analyser in real time http://www.atout.be)

· Log of bad tentatives

· And more ...