Limitar IP por Mac com IPFW no freebsd

[itagildo]

Estou utilizando o freebsd e gostaria de saber se existe a possibilidade de bloquear acesso a determinado Ip apenas se a ele estiver relacionado um determinado número de MAC, sei que com o linux+iptables isso eh possivel, se alguem puder ajudar.


Obrigado,



Itagildo Garbazza

[muganga]

eu aconselharia usar squid pra isso.....

para isso vc tem que compilar o squid com o seguinte parametro

./configure --enable-arp-acl

Depois é so colocar isso...

acl ip_adriano src 192.168.0.1/32
acl mac_adriano arp 11:12:13:14:15:16

http_access allow ip_adriano mac_adriano

Assim somente se o seu cliente "adriano" tiver o ip 192.168.0.1 E o mac 11:12:13:14:15:16 conseguira navegar...

Nao sei se é isso que vc ta querendo se nao for posta ai pra gente

Abraços

Que eu saiba suporte a MAC so tem a partir do IPFW2 mas ae tem de dar uma olhada se tem como fazer isso de MAC+IP poder navegar

Falows

[maurogbs]

Veja a regra com o comando arp funciona muito bem no Freebsd

/usr/sbin/arp -S 10.0.0.2 00:d0:09:86:ea:d8 #Comp01
/usr/sbin/arp -S 10.0.0.3 00:0c:6e:6b:03:a5 #Comp02
/usr/sbin/arp -S 10.0.0.4 00:e0:7d:f4:a0:90 #Comp03

[Brenno]

com squid você faz isso brincando..