Adresse mac

par **ricoree** » 19 Sep 2003 16:30

Hello, Je cherche à interdire l'accès d'une de mes machines du réseau local à internet. Pour ça je suis allé dans le rc.firewall et j'ai rentré la ligne /sbin/iptables -I FORWARD -m mac --mac-source 00-00-00-00-00-00 -j DROP comme précisé sur le site d'Antolien <a href="http://antolien.free.fr/ipcop/mac.htm" target="_blank">http://antolien.free.fr/ipcop/mac.htm</a>, cependant ça ne fonctionne pas malgré le reboot d'ipcop et de la machine cliente. Quelqu'un pour éclairer ma lanterne ? Ma config : ipcop : 192.168.0.1 vert : 192.168.0.X orange : 192.168.1.X rouge : ppoe THx

par **antolien** » 19 Sep 2003 16:35

Une adresse mac avec que des 0 c'est louche... Je ne suis pas sûr mais ça ressemble à une sorte de broadcast au niveau arp. Donc je pense pas que ce soit rattaché à une véritable interface. Donnes nous ton iptables -L , normalement ça fonctionne ce bloquage par mac address. Qu'est-ce qui te fait dire que ça ne fontionne pas ? tu es sûr que l'adresse mac du poste client est 00-00... ?

par **ricoree** » 19 Sep 2003 16:51

sorry <IMG SRC="images/smiles/icon_lol.gif"> l'adresse est bidon bien évidemment pour pas donner la vraie adresse mac. l'adresse mac cliente est tout à fait normale ..... <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **antolien** » 19 Sep 2003 16:54

ok <IMG SRC="images/smiles/icon_lol.gif"> Tu es sûr d'avoir bien entré l'adresse mac ? car ça marche. Tu n'as même pas à rebooter ipcop si tu tapes la commande via le shell

par **ricoree** » 19 Sep 2003 17:10

Je viens de faire un iptables -L et je vois qu'il manque le dernier chiffre de l'adresse mac, bien que je l'ai écrite correctement.. Comment se fait-il donc ? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **ricoree** » 19 Sep 2003 17:16

Dernier message à ne pas prendre en compte ! Après mon iptables - L j'ai : target prot source destination DROP ALL ANYWHERE ANYWHERE mon adresse mac

par **ricoree** » 22 Sep 2003 15:25

Pour ceux que ça interesse, j'ai réussi à passer la commande en tapant "INPUT" au lieu du "FORWARD" .

par **tomtom** » 22 Sep 2003 15:26

Ha, ca c'est parceque tu utilises un proxy transparent ! Faut tout nous dire <IMG SRC="images/smiles/icon_wink.gif"> T.

par **ricoree** » 22 Sep 2003 15:47

Ok thx...

Adresse mac

Qui est en ligne ?