Исходное сообщение
"Фильтрация по MAC-пдресу" Отправлено Torion, 08-Май-05 02:56
Пытаюсь заблокировать получение IP-адресов на DHCP-сервере с помощью iptables. Но "вражеские" машины все равно их получают. Может грамотные люди подскажут что я делаю не так? [root@torion sysconfig]# uname -a Linux torion.ru 2.4.22-1.2154.nptl.asp #1 Wed Jan 14 20:17:27 MSK 2004 i686 athlon i386 GNU/Linux [root@torion sysconfig]# iptables -t filter -L Chain INPUT (policy ACCEPT) target     prot opt source        destination BadMAC     all  --  anywhere      anywhere Chain FORWARD (policy ACCEPT) target     prot opt source        destination BadMAC     all  --  anywhere      anywhere Chain OUTPUT (policy ACCEPT) target     prot opt source        destination Chain BadMAC (2 references) target     prot opt source        destination DROP       all  --  anywhere      anywhere     MAC 00:30:84:49:05:01 [root@torion sysconfig]# cat iptables # Generated by iptables-save v1.2.9 on Sun Nov  7 05:32:27 2004 *mangle :PREROUTING ACCEPT [4184067:638270079] :INPUT ACCEPT [822764:69877207] :FORWARD ACCEPT [3357849:567972120] :OUTPUT ACCEPT [1197941:1420665250] :POSTROUTING ACCEPT [4555780:1988636890] COMMIT # Completed on Sun Nov  7 05:32:27 2004 # Generated by iptables-save v1.2.9 on Sun Nov  7 05:32:27 2004 *filter :FORWARD ACCEPT [0:0] :INPUT ACCEPT [0:0] :BadMAC - [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -j BadMAC -A FORWARD -j BadMAC # ALLIED TELESYN INTERNAIONAL -A BadMAC -m mac --mac-source 00:30:84:49:05:01 -j DROP ============= cut ===================