firewall: filtrage bas niveau

[_TiTan_]

Bonsoir,
Je travail actuellement sur le protocol ARP, et j'aimerai faire quelques tests qui nécessitent certaines conditions.
J'ai besoin de pouvoir faire du filtrage sur le protocol ARP. J'ai bien regardé le man d'iptables, et apparemment celui-ci ne filtre que les protocols utilisant IP (ce qui n'est pas le cas d'ARP je vous le rappel, celui-ci n'utilise que la trame ethernet pour être transmit. Et c'est bien normal...). Quand bien même j'ai essayé de faire du filtrage avec --source-mac, mais là encore, ce n'est prévu que pour les protocols utilisants IP.

Je vous demande donc si vous connaissez un quelqu'onque moyen de faire du filtrage au niveau ARP? Peut-être un firewall autre qu'iptables le fait-il? Peut-être un plugin existe-t-il pour iptables pour gérer ARP?

Merci d'avance.

Cordialement,
TiTan

[yean0693]

Je ne m'y connais pas trop mais peut-être qu'ebtables peut être intéressant ?
http://ebtables.sourceforge.net/