[FUG-BR] pf e MAC (?)
Alessandro de Souza Rocha
etherlinkii em gmail.com
Sexta Julho 20 14:57:48 BRT 2007
Em 20/07/07, Márcio Luciano Donada<mdonada em auroraalimentos.com.br> escreveu:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Mario Augusto Mania escreveu:
> > Hheehheheh.... calma lah :)
> >
> > Veja, com o ipfw2 eh tranquilo soh le o man que vai que eh uma
> > beleza, jah com o pf, teria q colocar a interface em bridge e
> > "taggear" os pacotes para pegar eles no pf pela tag... le o faq do
> > pf q fala sobre isso
> >
>
> Quero utilizar o ipfw2 para controlar os mac e o pf para as demais
> regras, mas a minha unica dúvida é se o ipfw2 controla mac em
> sub-redes, eu tenho quase certeza que não, já que o frase do capelhaço
> TCP/IP é sempre o do roteador da origem, mas gostaria de saber de
> alguém da lista com experiência com ipfw2 e mac.
>
> Abraço,
>
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.5 (MingW32)
>
> iD8DBQFGoNUabjyCr4Ixg0wRAi0pAJwLvZkx0gN2Ad1l3cwBX7cK5lbxtgCgjX/o
> 8+UE/W7gemVVKvx5MVB4EPM=
> =kFlP
> -----END PGP SIGNATURE-----
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
isso dever ajudar vc
#controle de mac cada Cliente #
# Cliente: fulano 01
ipfw add 1 allow layer2 src-ip 192.168.0.2 mac any 00:11:5b:92:75:8a in via rl0
# Cliente: cpd 02
ipfw add 3 allow layer2 src-ip 192.168.0.2 mac any 00:02:2a:d0:80:d7 in via rl0
# Cliente: Manutencao
ipfw add 5 allow layer2 src-ip 192.168.0.4 MAC any 00:e0:7d:d6:d9:e1 in via rl0
# Cliente: CPD-teste
ipfw add 7 allow layer2 src-ip 192.168.0.251 MAC any 00:11:09:d9:3f:6b
in via rl0
# Cliente: diretoria
ipfw add 9 allow layer2 src-ip 192.168.0.6 MAC any 00:11:2f:d0:b9:c5 in via rl0
# Cliente: gerencia
ipfw add 11 allow layer2 src-ip 192.168.0.7 MAC any 00:11:2f:d0:b9:bb in via rl0
#fechando tudo que nao tive cadastro na tabela acima
ipfw add 65000 deny all from any to any layer2 in via rl0
--
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
Freebsd-BR User #117
Mais detalhes sobre a lista de discussão freebsd