MAC Address Control BY IPTABLES

[matrixco.sec]

سلام دوستان عزيز :

مي خواستم بدونم كه كدام يك از دوستان مي تونه به من در مورد كنترول مك آدرس در آپي تيبل كمك كنه ؟

اگه راهنمائي بفرمائيد ممنون مي شم .

---

موضوعات مشابه:

• معنای dst.address وsrc.address در میکروتیک؟
• پیغام received packet with own address as source address
• Use iptables to implement safe network address translation
• iptables
• iptables

---

[Alux]

-mac-source
مثال

iptables -A INPUT --mac-source 00:12:13:12:3:2:1 -j DROP

مک فرضی مثال زدم

[matrixco.sec]

من مي خواستم با اين دستور به يوزرهاي خواصي كه بيرون از شبكه من هستن اجازه بدم كه وارده شبكه بشن و بقيه رو ديناي كنم .

[darklove]

براي اجازه دادن

iptables -A INPUT --mac-source 00:12:13:12:3:2:1 -j ACCEPT

و براي رد تماس يا Deny كردن

iptables -A INPUT --mac-source 00:12:13:12:3:2:1 -j DROP

[matrixco.sec]

خوب حالا اگه بخواهیم کنترول ترافیک رو با همین Mac Address داشته باشیم چطور می شه ؟

[darklove]

# Userside interface = eth0 = receive of user
# Internet interface = eth1 = send of user
# Usernet range = 192.168.0.0/24
tc qdisc del dev eth0 root
tc qdisc del dev eth1 root
tc qdisc add dev eth0 root handle 1: htb
tc qdisc add dev eth1 root handle 1: htb
# receive of user = 64 kbps
tc class add dev eth0 parent 1: classid 1:1 htb rate 64kbit ceil 64kbit
tc filter add dev eth0 parent 1: protocol ip prio 1 handle 1 fw classid 1:1
iptables -t mangle -A FORWARD -o eth0 --mac-source 00:12:13:12:3:2:1 -j MARK --set-mark 1
 
# send of user = 16 kbps
tc class add dev eth1 parent 1: classid 1:1 htb rate 16kbit ceil 16kbit
tc filter add dev eth1 parent 1: protocol ip prio 1 handle 2 fw classid 1:1
iptables -t mangle -A FORWARD -o eth1 --mac-source 00:12:13:12:3:2:1 -j MARK --set-mark 2

اینم با MAC