[Comm] arp blocking

[Alexey S. Kuznetsov]

Hello!



Wednesday, December 7, 2005, 8:16:56 PM, you wrote:

> On Wed, 7 Dec 2005 22:55:54 -0800
> "Alexey S. Kuznetsov" <buster на kuznetsov.org.ua> wrote:

>> Привет всем!
>>    А кто-нибудь знает, как без помощи iptables и подобных утилит
>>    запретить доступ вообще на сервер с определённого MAC-адреса?
>> 

> В iptables для этого используется критерий --mac-source, при этом в
> конфигурации ядра должен быть включен параметр CONFIG_IP_NF_MATCH_MARK
>         hj на hj hj $ zcat /proc/config.gz |grep IP_NF_MATCH_MARK
>         CONFIG_IP_NF_MATCH_MARK=y



-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE