Re: iptables
> >
> Wie komme ich aber die fremden MACs. Suche ich auf dem Firewall-Server
> mit 'arp -a'. Zeigt er mir nur ein paar wenige MACs an. Was ist mit den
> anderen, die definitiv im Netzverfügbar sind und auch laut logfiles auf
> den Server zugreifen?
>
Du könntest arpwatch benutzen das alle neuen MAC adressen erfasst und dir bescheid gibt
falls neue dazukommen wie z.B. fremde Laptops, arpwatch pflegt seine DB in
/var/lib/arpwatch/arp.dat , die kann man auch bequem parsen ....
Reply to: