Versão Imprimível
Ola...
tudo bem galera?
tenho percebido que o arp nao esta 100% seguro nessa amarracao...
entao qro amarrar MAC + IP com alguma regra no firewall...
da maneira que se alguem trocar de IP a navegacao nao ira funcionar...
ja testei algumas mas sem resultados...troco de IP e a navegacao funciona...
alguem pode dar uma luz??
abraços...e desde ja agradeço...
t+
iptables -t filter -A FORWARD -d 0/0 -s 10.0.2.2 -m mac --mac-source 00:0a:52:01:31:9c -j ACCEPT
iptables -t filter -A FORWARD -d 10.0.2.2 -s 0/0 -j ACCEPT
iptables -t filter -A INPUT -s 10.0.2.2 -d 0/0 -m mac --mac-source 00:0a:52:01:31:9c -j ACCEPT
iptables -t filter -A INPUT -s 10.0.2.2 -j DROP
iptables -t filter -A FORWARD -s 10.0.2.2 -j DROP
iptables -t filter -A FORWARD -m mac --mac-source 00:0a:52:01:31:9c -j DROP
iptables -t filter -A INPUT -m mac --mac-source 00:0a:52:01:31:9c -j DROP
Aqui o ARP funciona perfeitamente, coloca suas configurações no post para podermos analisar o que acontece.Citação:
Postado originalmente por adminegg
eu coloco as 2 interface em Reply-only...e cadastro na tabela ARP...
mas se o cara trocar de IP funciona tbm...é estranho...
alguem alguma dica??
abraços...
Citação:
Postado originalmente por Benatto
certo essas regras sao legais...
vou tentar adaptar no Mikrotik...vlw...