Ipforward MAC+IP címek alapján

[Kulyassa Robert]

On Thu, Jan 20, 2005 at 01:56:07PM +0100, Faragó Zsolt wrote:
> Hello!
> A belső háló gépei eddig squid-on keresztül mentek a net-re MAC+IP páros 
> alapján! Ezt nem akarom tovább használni, mert nem csak HTTP és FTP forgalom 
> van, hanem egyéb is.

Attol, hogy a tobbi szolgaltatashoz NAT-ot allitasz be megnyugodtan
megtarthatod a Squidot a http-hez...

> Meg lehet oldani a tárgybélit iptables segítségével?
> Ismereteim szerint van MAC-et kezelő kiterjesztése, de nem tudtam beizzítani.
> HA valaki tud segíteni, dobjon egy e-mailt!

Asszem a NAT tablaban nem lehet MAC szurest hasznalni. :(

Most megneztem: "man iptables"
--------------------------------------------------
mac
  --mac-source [!] address
         Match source MAC address.  It must be of the form XX:XX:XX:XX:XX:XX.
	 Note that this only makes  sense  for packets coming from an
	 Ethernet device and entering the PREROUTING, FORWARD or INPUT
	 chains.
--------------------------------------------------

Es neked meg a POSTROUTING-ba kellene... Talan ha a FORWARDING-ban
MAC-IP par alapjan szursz a POSTROUTING-ban meg megcsinalod a NAT-ot (itt mar csak IP alapjan)... nemtom, meg sose probaltam.
				      

qji