[Comm] как_заблокировать_машину_MAC_+_ip+....

[andriy_l]

Hi, community!

Есть два вопроса,
1)

как запретить доступ к машине в сети с какой-то другой

как по MAC-адресу і по ip-адресу знаю (через iptables и в squid)

но юзер умный - может сменить ip и MAC-адрес
(прописав IP-адрес, MAC-адрес другого юзера)

а есть еще что-то хитрое, что-бы враг не прошол
:-)

2)
как правильно прописать следующее правило
iptables -A INPUT -m mac --mac-source 00:02:44:30:9B:31 -j DROP
в /etc/sysconfig/iptables
куда модуль mac прописывать
а то оно его по етим файлам конфигурации не понимает
(хотя вручную все идет)


Best regards, Andriy