[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: iptables standortbezogen - oder besser nicht?



2006/8/12, Richard Mittendorfer <delist@gmx.net>:
Nimm eine MAC rule. Die Wahrscheinlichkeit das die in fremden Umgebungen
passt geht gegen Null.

-m mac --mac-source xx:xx:xx:xx:xx:xx -j ACCEPT

Das ist alles andere als sicher: Wenn jemand die MAC-Adresse
rausbekommt, kann er sie bei den meisten Karten mit
ifconfig <interface> hw ether <mac adresse>
vortäuschen.

Dirk



Reply to: