IPFW как забанить по MAC

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Night_Spirit
рядовой
Сообщения: 34
Зарегистрирован: 2007-10-16 15:50:29
Откуда: Фишбург
Контактная информация:

IPFW как забанить по MAC

Непрочитанное сообщение Night_Spirit » 2007-10-27 20:44:07

Собственно вопрос максимально прост. Как средствами IPFW забанить юзера по MAC-адресу?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35092
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: IPFW как забанить по MAC

Непрочитанное сообщение Alex Keda » 2007-10-27 21:03:24

man ipfw писал(а):

Код: Выделить всё

     { MAC | mac } dst-mac src-mac
             Match packets with a given dst-mac and src-mac addresses, speci-
             fied as the any keyword (matching any MAC address), or six groups
             of hex digits separated by colons, and optionally followed by a
             mask indicating the significant bits.  The mask may be specified
             using either of the following methods:

             1.      A slash (/) followed by the number of significant bits.
                     For example, an address with 33 significant bits could be
                     specified as:

                           MAC 10:20:30:40:50:60/33 any

             2.      An ampersand (&) followed by a bitmask specified as six
                     groups of hex digits separated by colons.  For example,
                     an address in which the last 16 bits are significant
                     could be specified as:

                           MAC 10:20:30:40:50:60&00:00:00:00:ff:ff any

                     Note that the ampersand character has a special meaning
                     in many shells and should generally be escaped.

             Note that the order of MAC addresses (destination first, source
             second) is the same as on the wire, but the opposite of the one
             used for IP addresses.

Убей их всех! Бог потом рассортирует...

Аватара пользователя
Night_Spirit
рядовой
Сообщения: 34
Зарегистрирован: 2007-10-16 15:50:29
Откуда: Фишбург
Контактная информация:

Re: IPFW как забанить по MAC

Непрочитанное сообщение Night_Spirit » 2007-10-28 13:27:49

Забил такое правило ipfw add 99 deny ip from any to any MAC dst 00:11:5B:9B:80:18

Правило прописалось но при листе получается так 10 deny ip from any to any MAC any 00:11:5B:9B:80:18 икаунтеры по нулям... чуствую что сделал что то не так

Аватара пользователя
Night_Spirit
рядовой
Сообщения: 34
Зарегистрирован: 2007-10-16 15:50:29
Откуда: Фишбург
Контактная информация:

Re: IPFW как забанить по MAC

Непрочитанное сообщение Night_Spirit » 2007-10-29 14:01:22

Подскажите плиз правильный синтаксис... :)