> Sim, é possivel, eu uso regras assim com
MAC também. Você vai
> precisar de um pouquinho de shell pra isso.
> Coloque cada MAC num arquivo, um por linha, e depois use um
laço for
> pra varrer o arquivo e inserir uma regra pra cada MAC.
>
> #!/bin/bash
>
> for mac in `cat arquivo`; do
> iptables -A FORWARD -m mac --mac-source $mac -p
tcp --dport 1863 -j DROP
> fi
>
> Isso deve ser suficiente.
>
Opa, opa, corrigindo:
#!/bin/bash
for mac in `cat arquivo`; do
iptables -A FORWARD -m mac --mac-source $mac -p tcp
--dport 1863 -j DROP
done
De onde eu tirei aquele "fi" ? Foi mal... =)
--
"A mente que se abre a uma nova idéia jamais voltará ao seu tamanho
original." - Albert Einstein