форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от Sergei on 17-Ноя-03, 21:37  (MSK)
Добрый день! Есть машина на которой стоит Debian, две сетевые карты - одна смотрит в инет, другая в локальную сеть. Сеть ходит в инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC (или IP, если нельзя MAC) в интернет? Заранее спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от junior on 18-Ноя-03, 07:36  (MSK)
>Добрый день! Есть машина на которой стоит Debian, две сетевые карты - >одна смотрит в инет, другая в локальную сеть. Сеть ходит в >инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC >(или IP, если нельзя MAC) в интернет? Заранее спасибо. А чем фильтруется трафик? Какой фильтр пакетов стоит?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Как запретить выход конкретного MAC адреса через маскарадинг..."
	Сообщение от Sergei on 18-Ноя-03, 15:20  (MSK)
	>>Добрый день! Есть машина на которой стоит Debian, две сетевые карты - >>одна смотрит в инет, другая в локальную сеть. Сеть ходит в >>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC >>(или IP, если нельзя MAC) в интернет? Заранее спасибо. > >А чем фильтруется трафик? >Какой фильтр пакетов стоит? iptables установлены. а на счет фильтра пакетов... ламер я еще не знаю что называется фильтром пакетов, а какие они могут быть?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как запретить выход конкретного MAC адреса через маскарадинг..."
Сообщение от ipmanyak on 18-Ноя-03, 09:00  (MSK)
>Добрый день! Есть машина на которой стоит Debian, две сетевые карты - >одна смотрит в инет, другая в локальную сеть. Сеть ходит в >инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC >(или IP, если нельзя MAC) в интернет? Заранее спасибо. Фильтрация по MAC (mac)в iptables :     --mac-source [!] XX:XX:XX:XX:XX:XX (! - "не" маска.)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Как запретить выход конкретного MAC адреса через маскарадинг..."
	Сообщение от Sergei on 18-Ноя-03, 15:22  (MSK)
	>>Добрый день! Есть машина на которой стоит Debian, две сетевые карты - >>одна смотрит в инет, другая в локальную сеть. Сеть ходит в >>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC >>(или IP, если нельзя MAC) в интернет? Заранее спасибо. > >Фильтрация по MAC (mac)в iptables : >    --mac-source [!] XX:XX:XX:XX:XX:XX (! - "не" маска.) ок, спасибо попробую, а можно ли какой ни будь файл создать со списком MAC адресов, что бы не вводить их по одному, если их там пару десятков?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Как запретить выход конкретного MAC адреса через маскарадинг..."
	Сообщение от junior on 19-Ноя-03, 11:41  (MSK)
	>ок, спасибо попробую, а можно ли какой ни будь файл создать со >списком MAC адресов, что бы не вводить их по одному, если >их там пару десятков? /etc/ether
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Как запретить выход конкретного MAC адреса через маскарадинг..."
	Сообщение от Sergei on 19-Ноя-03, 21:59  (MSK)
	>>ок, спасибо попробую, а можно ли какой ни будь файл создать со >>списком MAC адресов, что бы не вводить их по одному, если >>их там пару десятков? > >/etc/ether нет ни файла такого ни папки :((
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Как запретить выход конкретного MAC адреса через маскарадинг..."
	Сообщение от Sergei on 19-Ноя-03, 21:57  (MSK)
	>>Добрый день! Есть машина на которой стоит Debian, две сетевые карты - >>одна смотрит в инет, другая в локальную сеть. Сеть ходит в >>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC >>(или IP, если нельзя MAC) в интернет? Заранее спасибо. > >Фильтрация по MAC (mac)в iptables : >    --mac-source [!] XX:XX:XX:XX:XX:XX (! - "не" маска.) iptables --mac-source ! MAC_ADDDR - не понимает ключа --mac-source :(((
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Как запретить выход конкретного MAC адреса через маскарадинг..."
	Сообщение от Sergei on 20-Ноя-03, 00:43  (MSK)
	>>>Добрый день! Есть машина на которой стоит Debian, две сетевые карты - >>>одна смотрит в инет, другая в локальную сеть. Сеть ходит в >>>инет через маскарадинг. Подскажите как запретить выход пользователя с конкретным MAC >>>(или IP, если нельзя MAC) в интернет? Заранее спасибо. >> >>Фильтрация по MAC (mac)в iptables : >>    --mac-source [!] XX:XX:XX:XX:XX:XX (! - "не" маска.) > > >iptables --mac-source ! MAC_ADDDR - не понимает ключа --mac-source :((( разобрался
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.