<div>Primeiro, precisa-se habilitar o suporte a camada 2 para o ipfw. Colocar em /etc/sysctl.conf : net.link.ether.ipfw=1 Ou entao, coloque na mao mesmo: sysctl net.link.ether.ipfw=1 #desativando passagem unica (nao esquecer!) /sbin/ipfw disable one_pass # limpando as chains existentes /sbin/ipfw -f flush #Definindo os pipes para a rede. add 100 pipe 1 all from <a href="http://192.168.10.0/24">192.168.10.0/24</a> to any in layer2 add 101 pipe 2 all from any to <a href="http://192.168.10.0/24">192.168.10.0/24</a> out layer2 #Definindo quem pode trafegar ( IP X MAC ) ## <a href="http://192.168.10.5">192.168.10.5</a> add 200 allow all from any to <a href="http://192.168.10.5">192.168.10.5</a> MAC 00:01:02:03:04:05 any layer2 add 201 allow all from <a href="http://192.168.10.5">192.168.10.5</a> to any MAC any 00:01:02:03:04:05 layer2 ## <a href="http://192.168.10.8"> 192.168.10.8</a> add 202 allow all from any to <a href="http://192.168.10.8">192.168.10.8</a> MAC 00:05:04:03:02:01 any layer2 add 203 allow all from <a href="http://192.168.10.8">192.168.10.8</a> to any MAC any 00:05:04:03:02:01 layer2  </div> <div>fechando tudo add 65000 deny all from any to any layer2 in via rl0 onde coloquei a interface da rede local  e funcionou blz.  </div> <div>Em 23/05/06, Tiago N. Furbeta <<a href="mailto:tfurbeta@cangere.com.br">tfurbeta@cangere.com.br</a>> escreveu: <blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">On Tue, 23 May 2006 13:41:04 -0300, Welkson Renny de Medeiros wrote > Alessandro, fiz os testes mas não funcionou... substitui o <a href="http://192.168.10.5">192.168.10.5</a> pelo > meu ip (<a href="http://192.168.0.200">192.168.0.200</a>) e também atualizei o mac, inclui a regra, depois > alterei o ip e consegui acessar a internet do terminal normalmente... > > Depois fiz o teste que Tiago e o amigo do email <a href="mailto:freebsd@fastcars.com.br">freebsd@fastcars.com.br</a> > sugeriu, usando o ARP.... após a mudança de ip o bsd inclui automaticamente > o novo ip com o mac na tabela arp, e continua liberado (dois ips e um único > mac)... > > Não sei o que fazer... só para efeito de informação, eu utilizo o FreeBSD > 6.0 > > Abraço, > > Welkson Renny de Medeiros Cara, acabei de testar aqui no FreeBSD 6.0 e funcionou normalmente... No prompt, digitei: # arp -S 200.xxx.xxx.xxx 00:00:00:ff:ff:ff o host em questão foi imediatamente barrado no servidor. Muito estranho. Como vc fez? Através de scripts ou criou um arquivo? Em todo caso, esqueci de uma coisa, insira a seguinte linha antes de começar a atrelar os IPs aos MACs: arp -d -a Pelo exemplo que te mandei, o rc.local ficaria: # Controle de Acesso arp -d -a arp -f /etc/tabela_macs []'s --------------------------------------------------------------------- Tiago N. Furbeta Cangere Online Provedor de Internet Ltda. Provedor Associado à Global Info Campos Gerais - Sul de Minas (35) 3853-1100/3698-2006 <a href="mailto:tfurbeta@cangere.com.br">tfurbeta@cangere.com.br</a> <a href="mailto:tfurbeta@gmail.com">tfurbeta@gmail.com </a> (MSN & Google Talk) ICQ# 60321102 | Skype: tfurbeta Linux User #412863 ________________________________________________________ Esta mensagem foi enviada pelo webmail do Cangere Online <a href="http://www.cangere.com.br"> http://www.cangere.com.br</a> ------------------------- Histórico: <a href="http://www.fug.com.br/historico/html/freebsd/">http://www.fug.com.br/historico/html/freebsd/</a> Sair da lista: <a href="https://www.fug.com.br/mailman/listinfo/freebsd"> https://www.fug.com.br/mailman/listinfo/freebsd</a> </blockquote></div>