[FUG-BR] pf e MAC (?)

[Alessandro de Souza Rocha]

Em 20/07/07, Márcio Luciano Donada<mdonada em auroraalimentos.com.br> escreveu:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Mario Augusto Mania escreveu:
> > Hheehheheh.... calma lah :)
> >
> > Veja, com o ipfw2 eh tranquilo soh le o man que vai que eh uma
> > beleza, jah com o pf, teria q colocar a interface em bridge e
> > "taggear" os pacotes para pegar eles no pf pela tag... le o faq do
> >  pf q fala sobre isso
> >
>
> Quero utilizar o ipfw2 para controlar os mac e o pf para as demais
> regras, mas a minha unica dúvida é se o ipfw2 controla mac em
> sub-redes, eu tenho quase certeza que não, já que o frase do capelhaço
> TCP/IP é sempre o do roteador da origem, mas gostaria de saber de
> alguém da lista com experiência com ipfw2 e mac.
>
> Abraço,
>
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.5 (MingW32)
>
> iD8DBQFGoNUabjyCr4Ixg0wRAi0pAJwLvZkx0gN2Ad1l3cwBX7cK5lbxtgCgjX/o
> 8+UE/W7gemVVKvx5MVB4EPM=
> =kFlP
> -----END PGP SIGNATURE-----
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>

isso dever ajudar vc

#controle de mac cada Cliente     #

# Cliente: fulano 01
ipfw add 1 allow layer2 src-ip 192.168.0.2 mac any 00:11:5b:92:75:8a in via rl0

# Cliente: cpd 02
ipfw add 3 allow layer2 src-ip 192.168.0.2 mac any 00:02:2a:d0:80:d7 in via rl0

# Cliente: Manutencao
ipfw add 5 allow layer2 src-ip 192.168.0.4 MAC any 00:e0:7d:d6:d9:e1 in via rl0

# Cliente: CPD-teste
ipfw add 7 allow layer2 src-ip 192.168.0.251 MAC any 00:11:09:d9:3f:6b
in via rl0

# Cliente: diretoria
ipfw add 9 allow layer2 src-ip 192.168.0.6 MAC any 00:11:2f:d0:b9:c5 in via rl0

# Cliente: gerencia
ipfw add 11 allow layer2 src-ip 192.168.0.7 MAC any 00:11:2f:d0:b9:bb in via rl0

#fechando tudo que nao tive cadastro na tabela acima
ipfw add 65000 deny all from any to any layer2 in via rl0


-- 
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
Freebsd-BR User #117