Andr�,

a sintax do comando no meu firewall est� correta. Com as m�quinas de
minha LAN funciona perfeitamente, apenas a minha tem acesso ao servidor
via ssh, por�m quando tento aplicar o mesmo processo para uma m�quina
que est� fora da LAN ou seja na Internet ela n�o libera o acesso. tem
algum teste que eu possa fazer ???
j� tentei colocar o MAC todo em UPPERCASE  e todo em Lowercase e o
problema permance.

Grato.
-- 
Frederico Madeira
[EMAIL PROTECTED]
Registered GNU/Linux n� 206120
------------------------------
Powered by LINUX

Em Sex, 2002-11-08 �s 05:57, Andre Luiz de Miranda escreveu:
> Oi,
> nao eh necessario carregar modulos do kernel, mas sim "extensoes" (-m 
> ...) do iptables. Veja:
> 
> Match --mac-source
> 
> Example: iptables -A INPUT -m mac --mac-source 00:00:00:00:00:01
> 
> Explanation This match is used to match packets based on their MAC 
> source address. The MAC address specified must be in the form 
> XX:XX:XX:XX:XX:XX, else it will not be legal. The match may be reversed 
> with an ! sign and would look like --mac-source ! 00:00:00:00:00:01. 
> This would in other words reverse the meaning of the match so all 
> packets except packets from this MAC address would be matched. Note that 
> since MAC addresses are only used on ethernet type networks, this match 
> will only be possible to use on ethernet based networks. This match is 
> also only valid in the PREROUTING, FORWARD and INPUT chains and nowhere 
> else.
> 
> Andre
> 
> Frederico Madeira wrote:
> > Pessoal,
> > 
> > Qual o modulo do kernel eu preciso carregar para que possa aplicar
> > regras (filtos) por MAC adress utilizando o iptables ?
> > 
> > Abra�os
> > 
> 
> 
-- 


Assinantes em 17/11/2002: 2258
Mensagens recebidas desde 07/01/1999: 190437
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a