URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 97194
[ Назад ]

Исходное сообщение
"IPFW таблицы и MAC адреса"

Отправлено KCS , 07-Май-18 13:08 
Доброе времени суток!
Есть правила что то вроде from any to any MAC xxxx:xxxx any
возможно ли использовать таблицу для указания нескольких MAC адресов схоже как и в tables
table 1
xxx.xxx.xxx.xxx
xxx.xxx.xxx.xxx
xxx.xxx.xxx.xxx/24
Собственно повторю вопрос возможно ли указать множество MAC адресов в таблицы для того что бы использовать одно правило как и с ip адресами?

Содержание

Сообщения в этом обсуждении
"IPFW таблицы и MAC адреса"
Отправлено михалыч , 07-Май-18 15:19 
> Доброе времени суток!
> Есть правила что то вроде from any to any MAC xxxx:xxxx any
> возможно ли использовать таблицу для указания нескольких MAC адресов схоже как и
> в tables
> table 1
> xxx.xxx.xxx.xxx
> xxx.xxx.xxx.xxx
> xxx.xxx.xxx.xxx/24
> Собственно повторю вопрос возможно ли указать множество MAC адресов в таблицы для
> того что бы использовать одно правило как и с ip адресами?

читайте маны, они рулёз

если кратко - то нет

да и зачем это?  разве нельзя сделать правила ipfw с ip-адресами?
mac-адрес, как и ip-адрес меняется на раз

можно записать в файл заранее известные макаки и соответствующие им ипы и подгружать этот файл
но опять же - зачем??


"IPFW таблицы и MAC адреса"
Отправлено DiJey , 07-Май-18 16:25 
> Доброе времени суток!
> Есть правила что то вроде from any to any MAC xxxx:xxxx any
> возможно ли использовать таблицу для указания нескольких MAC адресов схоже как и
> в tables
> table 1
> xxx.xxx.xxx.xxx
> xxx.xxx.xxx.xxx
> xxx.xxx.xxx.xxx/24
> Собственно повторю вопрос возможно ли указать множество MAC адресов в таблицы для
> того что бы использовать одно правило как и с ip адресами?

Если надо компьютер к розетке привязать, то делают по другому, на сетевом оборудовнии мак проверяется, если сменился то алярм админу и лочим порт, пока сам виновник торжества не придёт.


"IPFW таблицы и MAC адреса"
Отправлено михалыч , 07-Май-18 19:40 
> Если надо компьютер к розетке привязать, то делают по другому, на сетевом
> оборудовнии мак проверяется, если сменился то алярм админу и лочим порт,
> пока сам виновник торжества не придёт.

да, возможно ТС спасёт option 82 dhcp, если у него коммутаторы "умные"


"IPFW таблицы и MAC адреса"
Отправлено universite , 08-Май-18 10:54 
> Доброе времени суток!
> Есть правила что то вроде from any to any MAC xxxx:xxxx any

MAC адреса меняются очень легко.