séparateur iptables

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : séparateur iptables

ge64

Bonjour tout le monde !

Ma question est plutôt simple, pour celui qui connait la réponse, bien évidemment...

Dans un script iptables, quel séparateur dois-je utiliser entre deux adresses MAC ?

J'utilise iptables comme firewall pour filtrer les requêtes selon l'adresse MAC source. Par exemple, j'ai les règles suivantes :

iptables -A FORWARD -m state -state NEW -m mac -mac-source xx:xx:xx:xx:xx:xx -j ACCEPT
iptables -A FORWARD -m state -state NEW -m mac -mac-source yy:yy:yy:yy:yy:yy -j ACCEPT
iptables -A FORWARD -m state -state NEW -m mac -mac-source zz:zz:zz:zz:zz:zz -j ACCEPT
etc...

et j'aimerais n'avoir qu'une seule ligne, du genre

iptables -A FORWARD -m state -state NEW -m mac -mac-source xx:xx:xx:xx:xx:xx "sep" yy:yy:yy:yy:yy:yy "sep" zz:zz:zz:zz:zz:zz -j ACCEPT

où "sep" est le séparateur que je cherche.

Merci d'avance !

Publicité

nikosaka

JoWiLe a écrit :

aucune idée... je sais même pas si c'est supporté :??:

parce que le support des ports multiples genre "--dport 21,22,53,110" était pas encore fonctionnel à ma dernière tentative en date :sweat:

ah si ça marche depuis longtemps il me semble.
par contre il faut sans doute rajoute un patch-o-matic pour faire ça, je ne pense pas que ça marche d'origine.
mais une fois patché : -m multiport --dport 22,25,... fonctionne sans pb

pour le match par mac source j'en ai aucune idée

Message édité par nikosaka le 19-08-2003 à 09:53:46

glacote

Euh ...

Code :

for mac in ${MAC_ADDRESSES}; do
iptables -A FORWARD -m state -state NEW -m mac -mac-source ${mac} -j ACCEPT
done

non ?

ge64

cela ressemble à une très bonne solution !

merci et bravo pour l'idée

Zzozo

Modérateur
Un peu, passionément, à la fol

JoWiLe a écrit :

Ca marche ça ...
Depuis un peu de temps déjà ...

Zzozo

Modérateur
Un peu, passionément, à la fol

glacote a écrit :

Euh ...

Code :

for mac in ${MAC_ADDRESSES}; do
iptables -A FORWARD -m state -state NEW -m mac -mac-source ${mac} -j ACCEPT
done

non ?

Je pense aussi que cé la meilleure solution pour le moment

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

séparateur iptables

Sujets relatifs
iptables et réseau local : des blocages non souhaités	Problème iptables + FTP
[iptables] blacklistage de boolay - j'ai du raté qq chose	IpTables, mon 1er script, j'ai des questions
[iptables] routage ftp	RESOLU [IPTables] Permettre l'upload sur ftp
[iptables] aide a tous ceux qui y capte rien :d	Detecteur d'intrusion sur linux , gerer ses log iptables ?
[iptables]restriction IP client	[iptables] un pti coudmain vite fait pour comprendre bien ?
Plus de sujets relatifs à : séparateur iptables

Page générée en 0.063 secondes