Исходное сообщение
"fast ethernet skype iptables dhcp" Отправлено serdyksn, 12-Авг-13 00:39
Всем привет. Есть система с сетевухой fast ethernet Есть skype dhcp Есть правило в iptables: iptables -A INPUT -i eth0 -j mac-user iptables -A INPUT -i eth0 -j REJECT --reject-with icmp-port-unreachable iptables -A mac-user -m mac --mac-source 00:00:00:00:00:00 -j ACCEPT Суть проблемы. Если персонаж с другим МАСом(не прописаным в фаервол) но который есть в списке DHCPD и он таки получает свой адрес по дхсп - КАКОГО? КАК?(понимаю нада учить теорию - не могу оттолкнуться). Да и походу днс таки тоже просачивается ибо скайп-СКОТИНА тоже проходит регистрацию а потом благодаря супер возможности скайпа  у абонента он пашет З.Ы. Пока как вариант подумываю и про обратный фильтр на исходящие пакеты - но ищу варианты так как в сети 400 машин и дополнительно пускать в ту же цепочку пока нету желания Подскажите ГДЕ почитать про уровни фаст езернета кто первый кто второй кто выше сидит - мне кажется там нада рыть