iptables kérdés

[Faragó Zsolt]

Sinkó Gábor Zoltán írta:
> Faragó Zsolt írta:
>> Üdv mindenkinek!
>> Kliens szg.-ek hálózati hozzáféréseit kezelem MAC+IP párossal.
>> Az lenne a kérdésem, hogy lehet-e a felsorolt párokat valahogy 
>> csoportosan kezelni az IPTABLES-ben?
>> Arra gondolok, hogy legtöbbször azonos beállításokat kell eszközölni 
>> az összes gépen. (pl. azonos portokat kell engedélyezni, stb...)
>>
>> Gondolom script-el megoldható lenne egy fájlból olvasva a MAC+IP 
>> párosokat, de esetleg van ilyesmi lehetőség az iptables-ben is?
>>
>>
> nem tudom hogy jól értem-e de gyakszilag azt jelenti hogy csak a 
> regisztrált mac+ip enged ki
> ha jó a gondolat akkor:
> először egy lánc megnézi hogy van-e illeszkedés (ha van akkor jó ha 
> akkor nem dob)
Jól gondolod, csak az IPTABLES-ben beállított MAC+IP illeszkedés esetén 
engedjen be-ki!

Köszönöm a választ, próbálkozom!

Üdv.: Faragó Zsolt