Re: iptables

[Andreas Kretschmer <andreas.kretschmer@schollglas.com>]

am  Wed, dem 08.10.2008, um 10:25:52 +0200 mailte Boris Höffgen folgendes:
> Hallo,
> 
> hat jemand eine Idee, wie ich folgende Geschehen lösen kann:
> Ich habe eine Firewall auf iptables realisiert, bei der einige
> MAC-Adressen keinen Zugriff zum Internet haben sollen. Einige sollen
> aber einen zeitlich begrenzten Zugang haben. Mit einem Kernel-Patch gibt
> es eine Möglichkeit iptables dies beizubringen,  das möchte ich aber
> nicht. Hat jemand eine Alternative dazu?

CRON


> Ich möchte gerne, dass die Firewall fremde MACs erkennt und sperrt, d.h.
> wenn ein User sein Notebook an eine Dose anschliesst, soll er u.a.
> keinen Internetzugriff bekommen. Hat jemand dazu eine Idee?

Whitelist bekannter MACs, andere sperren.


Andreas
-- 
Andreas Kretschmer
Kontakt:  Heynitz: 035242/47150,   D1: 0160/7141639 (mehr: -> Header)
GnuPG-ID:   0x3FFF606C, privat 0x7F4584DA   http://wwwkeys.de.pgp.net