[FUG-BR] pf e MAC (?)

[Márcio Luciano Donada]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
 
Alessandro de Souza Rocha escreveu:
> Em 20/07/07, Márcio Luciano Donada<mdonada at auroraalimentos.com.br>
> escreveu: Alessandro de Souza Rocha escreveu:
>>>> # Cliente: fulano 01 ipfw add 1 allow layer2 src-ip
>>>> 192.168.0.2 mac any 00:11:5b:92:75:8a in via rl0 # Cliente:
>>>> cpd 02 ipfw add 3 allow layer2 src-ip 192.168.0.2 mac any
>>>> 00:02:2a:d0:80:d7 in via rl0 # Cliente: Manutencao ipfw add 5
>>>> allow layer2 src-ip 192.168.0.4 MAC any 00:e0:7d:d6:d9:e1 in
>>>> via rl0 # Cliente: CPD-teste ipfw add 7 allow layer2 src-ip
>>>> 192.168.0.251 MAC any 00:11:09:d9:3f:6b in via rl0 # Cliente:
>>>> diretoria ipfw add 9 allow layer2 src-ip 192.168.0.6 MAC any
>>>> 00:11:2f:d0:b9:c5 in via rl0 # Cliente: gerencia ipfw add 11
>>>> allow layer2 src-ip 192.168.0.7 MAC any 00:11:2f:d0:b9:bb in
>>>> via rl0 #fechando tudo que nao tive cadastro na tabela acima
>>>> ipfw add 65000 deny all from any to any layer2 in via rl0
> Tudo bem, Isso eu já sei, mas o como eu mencionei no e-mail
> anterior, gostaria de saber em sub-redes, no seu examplo estão
> todas na mesma rede, ok?
>
> Abraço,
>
>
>

Mas e você sabe se funciona corretamente? Porque até onde eu sei, o
frase que fica por ultimo no cabeçalho tcp é sempre o do ultimo
equipamento de rede, no caso um roteador, e queria ter certeza do
funcionamento do mesmo.

obrigado,

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (MingW32)
 
iD8DBQFGoQrkbjyCr4Ixg0wRAnvJAKC1GrUG9aAQP3d9r7T0e/9A/eU+GwCeMt9n
chzjvgvGcbk/qk3oqznIIUc=
=wPOw
-----END PGP SIGNATURE-----