Re: iptables standortbezogen - oder besser nicht?

[Richard Mittendorfer <delist@gmx.net>]

Also sprach Rüdiger Noack <ernohl@yahoo.de> (Sat, 12 Aug 2006 07:05:41
+0200):
> Moin

Hi,
 
> Die wichtigste: Innerhalb meines Heim-Netzes erlaube ich meinem
> Desktop
>  natürlich uneingeschränkten Zugriff auf mein Notebook über Freigabe
>  der
> IP-Adresse. Wenn ich diese Regel uneingeschränkt setze und ich mich
> mal in einem anderen Netz mit gleichen Adressen befinde, würde ich ja
> versehentlich unerwünschten Gästen den Zugang erlauben.
> 
> Hat jemand ein paar Tipps, wie man hier vorgehen könnte?

Nimm eine MAC rule. Die Wahrscheinlichkeit das die in fremden Umgebungen
passt geht gegen Null.

-m mac --mac-source xx:xx:xx:xx:xx:xx -j ACCEPT
 
> Danke und Gruß
> Rüdiger

sl ritch