Исходное сообщение
"fast ethernet skype iptables dhcp" Отправлено КуКу, 12-Авг-13 20:53
>> default policy выставить дроп не пробывали? > как бы не желательно - есть свичи L2 которые могут из-за погодных > условий часто меняться :-) и они в бегают по своему вилану хм... последним правилом поставить условие дропать все маки...  правда я не представляю как оно будет... или как вариант добавлять правила по типу iptables -A mac-user -m mac ! --mac-source 00:00:00:00:00:00 -j DROP iptables -A mac-user -m mac ! --mac-source 01:10:01:01:01:01 -j DROP и тогда он будет дрова все маки за исключением заданых, минус в том что при многих девайсах цепочка будет большая+ много ручной работы