Amarrar MAC+IP usando o Firewall...nao pelo ARP

[adminegg]

Ola...
tudo bem galera?

tenho percebido que o arp nao esta 100% seguro nessa amarracao...

entao qro amarrar MAC + IP com alguma regra no firewall...
da maneira que se alguem trocar de IP a navegacao nao ira funcionar...

ja testei algumas mas sem resultados...troco de IP e a navegacao funciona...

alguem pode dar uma luz??

abraços...e desde ja agradeço...

t+

[Bruno]

iptables -t filter -A FORWARD -d 0/0 -s 10.0.2.2 -m mac --mac-source 00:0a:52:01:31:9c -j ACCEPT
iptables -t filter -A FORWARD -d 10.0.2.2 -s 0/0 -j ACCEPT
iptables -t filter -A INPUT -s 10.0.2.2 -d 0/0 -m mac --mac-source 00:0a:52:01:31:9c -j ACCEPT
iptables -t filter -A INPUT -s 10.0.2.2 -j DROP
iptables -t filter -A FORWARD -s 10.0.2.2 -j DROP
iptables -t filter -A FORWARD -m mac --mac-source 00:0a:52:01:31:9c -j DROP
iptables -t filter -A INPUT -m mac --mac-source 00:0a:52:01:31:9c -j DROP

[marcelomg]

Ola...
tudo bem galera?

tenho percebido que o arp nao esta 100% seguro nessa amarracao...

entao qro amarrar MAC + IP com alguma regra no firewall...
da maneira que se alguem trocar de IP a navegacao nao ira funcionar...

ja testei algumas mas sem resultados...troco de IP e a navegacao funciona...

alguem pode dar uma luz??

abraços...e desde ja agradeço...

t+

Aqui o ARP funciona perfeitamente, coloca suas configurações no post para podermos analisar o que acontece.

[adminegg]

eu coloco as 2 interface em Reply-only...e cadastro na tabela ARP...

mas se o cara trocar de IP funciona tbm...é estranho...

alguem alguma dica??


abraços...

[adminegg]

iptables -t filter -A FORWARD -d 0/0 -s 10.0.2.2 -m mac --mac-source 00:0a:52:01:31:9c -j ACCEPT
iptables -t filter -A FORWARD -d 10.0.2.2 -s 0/0 -j ACCEPT
iptables -t filter -A INPUT -s 10.0.2.2 -d 0/0 -m mac --mac-source 00:0a:52:01:31:9c -j ACCEPT
iptables -t filter -A INPUT -s 10.0.2.2 -j DROP
iptables -t filter -A FORWARD -s 10.0.2.2 -j DROP
iptables -t filter -A FORWARD -m mac --mac-source 00:0a:52:01:31:9c -j DROP
iptables -t filter -A INPUT -m mac --mac-source 00:0a:52:01:31:9c -j DROP

certo essas regras sao legais...
vou tentar adaptar no Mikrotik...vlw...